El FBI atribuye a Corea del Norte el robo de 6.300 millones de dólares a Binance, el mayor hackeo cripto

El sábado, el FBI dio a conocer un comunicado que ponía nombre a los responsables del mayor robo de criptomonedas de la historia: hackers norcoreanos. El golpe, ocurrido el jueves de esta semana, se llevó 6.300 millones de dólares en bitcoin y otras monedas digitales de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, y se ejecutó en cuestión de minutos.

Según la agencia, el ataque estuvo vinculado a una "actividad cibernética maliciosa" de una entidad conocida como TraderTraitor. Se trata, afirma el FBI, de los mismos actores que estuvieron detrás del hackeo de Bybit, en el que se sustrajeron 1.500 millones de dólares el año pasado. Varios expertos en criptomonedas ya habían dicho que el robo a Binance presentaba las características distintivas de un hackeo norcoreano.

La investigación del FBI determinó que TraderTraitor estaba convirtiendo los activos robados principalmente en ethereum. La agencia prevé que el grupo intentará ahora convertirlos mediante DeFi y "servicios de intercambio instantáneo". Por eso pidió a las plataformas de intercambio, a las empresas de análisis de blockchain y a otros actores del sector que bloqueen las transacciones vinculadas a diversas direcciones, con el fin de impedir que el dinero sea blanqueado para ocultar su origen.

El presidente Donald Trump mostró cautela. Consultado por periodistas la noche del sábado, durante una fiesta de Halloween en su residencia de Mar-a-Lago, en Florida, sugirió que los investigadores aún no estaban seguros de la implicación de Corea del Norte. "No me preocupa. Estamos enterándonos de ello. No sabemos si es Corea del Norte", dijo, aunque añadió que todavía podría determinarse que sí lo fue.

El experto Ari Redbord, director de políticas de la firma de inteligencia de blockchain TRM Labs, espera que los hackers dividan los activos robados en partes e intenten blanquearlos mediante operaciones más pequeñas para eludir la detección. Ese proceso, advirtió, podría prolongarse durante meses. "Es un robo bancario, en este caso, a la velocidad de Internet", señaló. Pero añadió que los fondos también pueden rastrearse en tiempo real para construir investigaciones, interrumpir operaciones y recuperar dinero mediante incautaciones. "Es simplemente este juego del gato y el ratón", dijo.

Binance, por su parte, indicó el sábado que tenía suficiente volumen reservado en la misma moneda digital que fue robada para cubrir el 90% de los activos faltantes. La empresa prometió que los clientes serían reembolsados por completo.

Lo que viene es una carrera entre el rastreo y el blanqueo: las plataformas bloquean direcciones sospechosas mientras los atacantes intentan mover el dinero en fragmentos, y la atribución a Corea del Norte, firme para el FBI, sigue sin ser unánime en las declaraciones públicas.