Estados Unidos.- Binance, la mayor plataforma de intercambio de criptomonedas del mundo, suspendió temporalmente los depósitos y retiros el jueves 29 de octubre, luego de que un grupo de hackers ingresara a sus monederos digitales y sustrajera aproximadamente US$ 6.000 millones. El ataque, que sería el mayor robo de criptomonedas registrado hasta la fecha, habría ocurrido mediante el acceso al ordenador portátil de un ingeniero de la compañía, según los resultados de una investigación inicial.
De acuerdo con la información proporcionada por Binance, el acceso no autorizado permitió al atacante ingresar a un contenedor de servicios y realizar transacciones de retiro sin autorización. Asimismo, la plataforma informó el viernes que comenzó a recuperar los activos afectados y mantiene coordinaciones con las fuerzas del orden y empresas especializadas en inteligencia blockchain para localizar otros fondos.
Por su parte, las compañías TRM Labs, Pangolin Intelligence y Chainalysis señalaron que existen indicios que relacionan el ataque con unidades de piratería informática de Corea del Norte. TRM Labs sustentó su atribución en información recopilada dentro y fuera de la cadena de bloques, mientras que Chainalysis manifestó tener un alto nivel de certeza sobre la participación norcoreana. Sin embargo, la investigación todavía no ha identificado a los responsables individuales.
En medio de las operaciones para recuperar el dinero, un grupo de empresas del sector logró congelar aproximadamente US$ 3.000 millones de los fondos sustraídos. Además, Chainalysis informó que mantiene bajo seguimiento los activos que se desplazan por distintas cadenas de bloques, entre ellas Bitcoin y Ethereum. Un analista de Pangolin Intelligence indicó que los atacantes podrían recurrir a redes de lavado de dinero para disponer de los recursos.
Ante lo ocurrido, Binance anunció que cubrirá las pérdidas mediante los fondos de la compañía y un fondo de emergencia. Asimismo, aseguró que los activos de sus usuarios se encuentran protegidos y explicó que la suspensión temporal de los servicios responde a las verificaciones de seguridad y al seguimiento de las operaciones. La empresa prevé restablecer los retiros el domingo por la mañana.
Por otro lado, el FBI informó que colabora con entidades públicas y privadas para determinar el alcance del incidente y coordinar las investigaciones. En tanto, el Servicio Secreto de Estados Unidos señaló que trabaja con empresas del sector, entre ellas Circle, para identificar, congelar y recuperar los activos sustraídos.
Finalmente, el caso se suma a otros ataques atribuidos a grupos norcoreanos, como el robo de US$ 1.500 millones a la plataforma Bybit en febrero de 2025. No obstante, Corea del Norte ha rechazado anteriormente las acusaciones de participar en operaciones de piratería informática. CNN informó que también solicitó comentarios a la misión norcoreana ante las Naciones Unidas.
Fuente: CNN
