La mayor plataforma de intercambio de criptomonedas del mundo, Binance, sufrió un ciberataque masivo que resultó en el robo de 6.300 millones de dólares en activos digitales, un atraco calificado por firmas de análisis financiero y de inteligencia blockchain como el mayor robo conocido en la historia. Investigadores de las firmas TRM Labs, Chainalysis y Elliptic adjudicaron la responsabilidad del sofisticado ataque a unidades cibernéticas vinculadas al régimen autoritario de Corea del Norte, destinadas a captar divisas para financiar la proliferación de armamento y programas de desestabilización.
De acuerdo con el codirector ejecutivo de la firma, Richard Teng, la brecha de seguridad fue un "ataque complejo" que involucró la infección de un equipo portátil, el despliegue de malware avanzado para borrar rastros y la manipulación del sistema de aprobación de transacciones. Esto permitió a los piratas informáticos vaciar la billetera caliente (conectada a internet) de la compañía en apenas 20 minutos durante la noche del jueves, eludiendo todos los protocolos de seguridad.
Ante la magnitud de la brecha, los mercados reaccionaron con caídas contenidas en las cotizaciones del Bitcoin y Ether. Sin embargo, la directiva de la empresa congeló de inmediato los retiros y ratificó que la totalidad de las pérdidas de los usuarios serán cubiertas mediante reservas patrimoniales propias, calculadas en más de 6.340 millones de dólares, además de un fondo de reserva de Bitcoin de 1.000 millones de dólares e inversiones estratégicas como su participación accionaria en la firma aeroespacial SpaceX.
Operativo internacional para la congelación y rastreo de activos
La respuesta para contener el desvío de los fondos generó una movilización sin precedentes entre las autoridades federales de Estados Unidos y las principales empresas emisoras de stablecoins. Agentes del Buró Federal de Investigaciones (FBI) y del Servicio Secreto de los Estados Unidos (USSS) coordinan acciones operativas junto a la Autoridad Reguladora de Servicios Financieros de Abu Dabi para identificar y recuperar los activos robados.
Hasta el momento, la acción combinada con el sector privado permitió localizar y congelar aproximadamente 3.000 millones de dólares (casi la mitad del botín). Entre las entidades que bloquearon los fondos ilícitos destacan Tether (con más de 1.570 millones de dólares congelados), Circle (con 800 millones) y la firma respaldada por la administración estadounidense, World Liberty Financial.
Ciberdelincuencia de Estado y el peligro para la seguridad nacional
Especialistas en ciberdefensa advierten que el modus operandi exhibido en este atraco guarda idénticos patrones técnicos con la ofensiva perpetrada en 2025 contra la plataforma Bybit, atribuida por el FBI a los escuadrones informáticos de Pyongyang. Este tipo de operaciones no representa un simple delito informático, sino una amenaza directa a la seguridad internacional, al canalizar capitales robados hacia las estructuras militares de regímenes hostiles al orden occidental.
La vulneración de la infraestructura cripto subraya la urgencia de endurecer los controles de ciberseguridad y la fiscalización financiera a nivel global. Esta ofensiva se produce en momentos en que Estados Unidos y sus aliados han intensificado las presiones financieras sobre las estructuras ilícitas asiáticas, donde la administración norteamericana sanciona a redes de ciberdefraudadores de Corea del Norte para asfixiar los mecanismos informales de financiamiento que utiliza el régimen para vulnerar la estabilidad hemisférica.
(Con información de Reuters)
