Hackers vinculados a Corea del Norte roban 6.300 millones de dólares a Binance, el mayor robo cripto de la historia

Pasadas las ocho de la tarde, hora de Londres, del pasado jueves, los atacantes sacaron 500 millones de dólares de cinco billeteras digitales controladas por Binance, la mayor plataforma de intercambio de criptomonedas del mundo. En los treinta minutos siguientes la cifra subió hasta unos 6.300 millones de dólares, más de 5.600 millones de euros, en bitcóin, ethereum y otras divisas virtuales. Es el mayor robo cripto conocido, según la investigación publicada el sábado por el Financial Times.

Las firmas de análisis forense Chainalysis y TRM Labs, citadas por el Financial Times y por The New York Times, atribuyen el golpe a TraderTraitor, una unidad de hackers vinculada a los servicios de inteligencia de Corea del Norte. Esa misma división fue señalada por el asalto a Bybit en febrero de 2025, que sustrajo 1.500 millones de dólares. La cifra de ahora cuadruplica aquel récord.

Según el Financial Times, el plan llevó semanas de preparación. El día anterior los atacantes hicieron pequeños movimientos a través del mezclador Tornado Cash y probaron el programa malicioso en monederos externos unas cuatro horas antes del golpe. La entrada se produjo por el portátil comprometido de un ingeniero de Binance, lo que les permitió explotar una herramienta de la propia compañía para autorizar transacciones automatizadas. Así esquivaron los filtros de seguridad sin necesidad de las claves privadas. El codirector ejecutivo, Richard Teng, reconoció que no fue una acción de un solo clic.

The New York Times reconstruyó la respuesta interna: un gabinete de crisis improvisado en el sistema de mensajería de la empresa que acabó en una videoconferencia con un centenar de empleados, con turnos de palabra en inglés y chino. Las operaciones técnicas las dirigió la codirectora ejecutiva, He Yi, en avanzado estado de gestación, que participó de madrugada desde Abu Dabi. Mientras tanto, el fundador Changpeng Zhao, "CZ", que dejó la gestión directa tras cumplir condena en Estados Unidos por incumplir las normas contra el blanqueo y ser indultado por Donald Trump, narró la crisis en X ante unos trece millones de seguidores. Aseguró que los fondos de los clientes estaban a salvo, con la fórmula "funds are SAFU", en alusión al fondo de emergencia de Binance.

En X chocó con Elon Musk, que reaccionó con sorna a una publicación que comparaba el caso con FTX, la plataforma que quebró en noviembre de 2022. Zhao le pidió respeto y recordó que Binance posee más de 1.000 millones de dólares en acciones de SpaceX, tras invertir 500 millones en la compra de Twitter. He Yi añadió que los ingresos anuales bastan para cubrir el agujero sin vender esas acciones, y admitió en un vídeo en mandarín que debieron invertir en seguridad mucho antes. Trump dijo el viernes que en estos casos "la gente nunca vuelve a ver el dinero", aunque confía en que la empresa tenga la situación bastante bajo control. World Liberty Financial, vinculada a su familia, anunció por boca de Zach Witkoff la congelación de 27 millones de dólares en su moneda USD1.

Binance, que dejó de operar en España en julio, afirma que asumirá toda la pérdida sin tocar los saldos de los clientes. Teng dice que dispone de más de 6.340 millones entre tesorería y fondo de emergencia, que guarda unos 1.000 millones en bitcóin. Pero Zhao admitió que, agotado ese colchón, quedaría un agujero de unos 2.000 millones, "doloroso pero manejable" si se recupera todo lo retenido.

Tether y Circle, emisores de monedas estables, pusieron en lista negra los fondos de los atacantes una hora después del asalto. Con otros operadores, inmovilizaron cerca de 3.000 millones, la mayor congelación de la historia cripto, aunque Binance aún debe superar trámites legales y policiales para recuperarlos. La otra mitad es más sombría: TRM Labs da por perdidos unos 2.400 millones. Casi 1.000 millones se cambiaron a toda velocidad en plataformas descentralizadas por criptomonedas sin emisor que pueda bloquearlas, y luego pasaron por mezcladores en redes como Tron.

La crónica sitúa detrás de TraderTraitor a la Oficina General de Reconocimiento de Pionyang. Para un país bajo sanciones y excluido de SWIFT, estos robos son su principal vía de financiación exterior, y organismos occidentales y expertos de la ONU advierten de que sostienen parte de su programa de misiles. El bitcóin cayó más de un 3% el viernes y perdió brevemente los 77.000 dólares. La asociación Asescon recordó que las criptomonedas no están cubiertas por el Fondo de Garantía de Depósitos ni por el FOGAIN, y que la autorización bajo MiCA no equivale a un seguro. Queda por ver cuánto de los 3.000 millones congelados vuelve a Binance.