El FBI responsabilizó a una unidad vinculada con el régimen de Corea del Norte por el ciberataque contra Binance, la plataforma de criptomonedas más importante del mundo, que comprometió activos virtuales valuados en aproximadamente USD 6.300 millones.

La agencia estadounidense identificó a los presuntos responsables como integrantes de TraderTraitor, un grupo que, de acuerdo con sus investigaciones, opera bajo el patrocinio del Estado norcoreano.

Tras detectar movimientos no autorizados, Binance suspendió temporalmente los depósitos y retiros mientras investigaba el origen de la intrusión. La empresa, por su parte, aseguró que absorberá el impacto económico para evitar que los usuarios sufran pérdidas.

Binance recuperó el 90% de los activos afectados

La compañía informó que ya logró recomprar el 90% de los activos sustraídos mediante la adquisición de nuevos tokens con recursos propios. El porcentaje restante corresponde a criptomonedas con menor liquidez, por lo que su reposición podría requerir más tiempo.

Para responder al incidente, Binance reservó aproximadamente USD 6.340 millones. El dinero proviene de distintas fuentes: una parte del Fondo de Activos Seguros para Usuarios (SAFU), el Fondo de Seguros de Futuros y la tesorería corporativa.

Richard Teng, copresidente ejecutivo de la plataforma, confirmó el compromiso de compensar a los clientes y aseguró que la compañía se hará cargo de la totalidad de los activos comprometidos.

“Ya hemos repuesto el 90% de los activos robados y nos comprometemos a cubrir el 10% restante. Nuestros usuarios no sufrirán el impacto financiero de este incidente”, afirmó el directivo en una publicación en X.

La empresa tenía previsto restablecer los retiros durante el domingo, aunque la reanudación dependía del avance de las tareas de investigación y seguridad.

Cómo ingresaron los atacantes a los sistemas de Binance

Las primeras averiguaciones internas apuntaron a que los responsables habrían aprovechado el acceso a la computadora portátil de un ingeniero del área de operaciones.

Desde ese dispositivo comprometido, los atacantes habrían conseguido ingresar a uno de los sistemas de la plataforma y ejecutar operaciones sin autorización.

Teng describió el episodio como un “ataque complejo” y explicó que los delincuentes utilizaron programas maliciosos diseñados para eliminar rastros de su actividad. Esa característica dificulta la reconstrucción de los movimientos y el seguimiento de los responsables.

El caso también encendió las alertas por el posible uso de equipos de trabajo como puerta de entrada a infraestructuras digitales que administran grandes volúmenes de activos financieros.

El FBI advirtió sobre maniobras para ocultar el dinero

De acuerdo con la agencia estadounidense, los responsables comenzaron a convertir principalmente los activos sustraídos en ethereum, una de las criptomonedas de mayor circulación.

El organismo advirtió que los fondos podrían pasar por plataformas de finanzas descentralizadas y servicios de intercambio instantáneo para dificultar su rastreo y ocultar su origen.

“Se prevé que estos activos se blanqueen posteriormente mediante su conversión a través de servicios de finanzas descentralizadas y de intercambio instantáneo, mientras se preparan para las siguientes etapas del proceso de blanqueo”, señaló el FBI en su comunicado.

Las autoridades también detectaron movimientos de integrantes del grupo norcoreano durante las conversiones. Por ese motivo, anticiparon que podrían producirse nuevas operaciones destinadas a lavar los fondos.

Binance anunció controles para verificar las reservas

En paralelo con la investigación, la compañía realizó una nueva instantánea de los activos depositados en su plataforma a las 00:00 GMT del 31 de octubre, como parte de su procedimiento de prueba de reservas.

Los usuarios que mantienen bitcoin (BTC), ethereum (ETH), tether (USDT), BNB, solana (SOL), USDC, XRP, USD1, RLUSD y ZEC podrán comprobar el respaldo de sus tenencias cuando se encuentre disponible el informe completo.

Binance indicó que el objetivo es acreditar que los saldos de los clientes cuentan con una cobertura mínima de 1 a 1, es decir, que la plataforma mantiene reservas equivalentes a los activos que debe a sus usuarios.

Fundada en 2017 en Shanghái por Changpeng Zhao, la empresa trasladó sus operaciones fuera de China luego de las restricciones impuestas ese año al comercio de criptomonedas. Desde entonces, desarrolla su actividad a escala internacional sin una sede central única.

La investigación del FBI y la recuperación de los activos serán determinantes para esclarecer el alcance del ataque. Mientras tanto, Binance deberá completar la reposición pendiente y demostrar que sus sistemas cuentan con las medidas necesarias para evitar nuevos accesos no autorizados.

#Binance #CoreaDelNorte #FBI #Criptomonedas #Ciberataque