El organismo estadounidense atribuyó al grupo norcoreano TraderTraitor la sustracción de 6 mil 300 millones de dólares en criptomonedas. Especialistas advierten que estos ataques pueden aportar recursos al desarrollo militar de Pionyang.
Seúl, 2 de noviembre de 2026.- El Buró Federal de Investigaciones (FBI) de Estados Unidos atribuyó al grupo TraderTraitor, vinculado con Corea del Norte, el robo de aproximadamente 6 mil 300 millones de dólares en criptomonedas a Binance, la mayor plataforma de intercambio de activos digitales del mundo. El ataque ocurrió el 29 de octubre y representa el mayor robo de este tipo registrado hasta ahora.
Lee también: Hackeo a Binance: roban 6 mil 300 millones de dólares en criptomonedas
El caso volvió a poner bajo la lupa las capacidades cibernéticas del régimen de Kim Jong-un y el uso de operaciones informáticas para obtener divisas, evadir sanciones internacionales y financiar actividades estratégicas, incluidos sus programas armamentísticos.
Corea del Norte concentra los robos de criptomonedas
Alec Zebrick, gerente senior de servicios globales de Chainalysis, señaló que los ataques atribuidos a grupos norcoreanos concentraron casi 89% del valor mundial robado en criptomonedas hasta el 29 de octubre de 2026, frente al 15 por ciento registrado durante todo 2021. Las pérdidas promedio por ciberataques relacionados con Pionyang casi se cuadruplicaron, hasta alcanzar 185.65 millones de dólares.
Una estimación del Ejército surcoreano calcula que Corea del Norte cuenta con unos 8 mil 400 integrantes dedicados a operaciones cibernéticas. Lee Ho-ryung, investigadora del Instituto Surcoreano de Análisis de Defensa, explicó que, aunque las capacidades tecnológicas generales del país son intermedias frente a otras potencias, sus operaciones ilícitas de robo financiero y suplantación de identidades destacan internacionalmente.
TraderTraitor y los métodos de los hackers norcoreanos
TraderTraitor está vinculado con Lazarus Group, organización conocida por sus operaciones de espionaje y robos financieros. Entre sus métodos figuran la ingeniería social, la suplantación de identidad y el envío de archivos maliciosos. Sus integrantes pueden hacerse pasar por reclutadores de empresas tecnológicas para convencer a sus víctimas de descargar documentos que vulneran sus sistemas.
Entre los antecedentes atribuidos a estos grupos está el ataque contra Sony Pictures en 2014, que provocó filtraciones de información tras el estreno de The Interview, película que satirizaba a Kim Jong-un. En 2022, autoridades estadounidenses atribuyeron a grupos relacionados con Lazarus el robo de unos 620 millones de dólares a la red Ronin.
En febrero de 2025, TraderTraitor fue señalado por sustraer mil 500 millones de dólares de la plataforma Bybit. También se le relaciona con el robo de aproximadamente 308 millones de dólares a la japonesa DMM Bitcoin en 2024.
Ciberataques como fuente de financiamiento militar
Estados Unidos, Corea del Sur y Japón han denunciado que los robos de activos digitales permiten al Gobierno norcoreano conseguir divisas y sortear las sanciones impuestas por sus programas nuclear y de misiles.
Daniel Pinkston, profesor de Relaciones Internacionales de la Universidad Troy, afirmó que los ataques informáticos cuentan con respaldo del partido-Estado norcoreano y que los recursos pueden ser utilizados por la cúpula dirigente, cuyos objetivos prioritarios incluyen los programas de armas de destrucción masiva.
Lee Ho-ryung destacó que las exportaciones norcoreanas durante 2025 alcanzaron 470 millones de dólares, una cantidad inferior al valor del robo a Binance. Además, un informe de Naciones Unidas publicado en 2024 indicó que los ingresos de ciberataques norcoreanos presuntamente contribuyeron al desarrollo de armas de destrucción masiva.
Binance reanuda retiros tras el ciberataque
Binance restableció gradualmente los retiros el domingo 1 de noviembre, después de suspender temporalmente el servicio. Durante las primeras horas procesó aproximadamente 4 mil 650 millones de dólares en retiros y mil 10 millones en depósitos, con una salida neta de 3 mil 640 millones.
La compañía aseguró que absorberá el impacto financiero mediante recursos propios y fondos de protección. Informó que había reservado más de 6 mil 340 millones de dólares y que para el domingo había repuesto aproximadamente 95% de los activos sustraídos.
El FBI advirtió que los integrantes de TraderTraitor estaban convirtiendo los fondos robados principalmente en Ethereum y que podrían utilizar plataformas de finanzas descentralizadas e intercambios instantáneos para blanquearlos. Por ello, pidió a las empresas del sector bloquear las transacciones relacionadas con las direcciones digitales identificadas.
El presidente estadounidense Donald Trump puso en duda la participación norcoreana y afirmó que su Gobierno todavía reunía información sobre el ataque. El caso evidencia los riesgos de seguridad de la industria de las criptomonedas y el uso de operaciones informáticas para obtener recursos fuera de los sistemas financieros tradicionales.
Información de medios.
MAMD
