El FBI acusa a Corea del Norte del robo de 6.300 millones de dólares a Binance

El robo de activos digitales a Binance ya tiene un presunto autor. El FBI, la agencia federal de investigación de Estados Unidos, acusó a Corea del Norte de haberse llevado unos 6.300 millones de dólares en criptoactivos de la mayor plataforma de intercambio del mundo. La atribución llega pocos días después del ataque, ocurrido alrededor del jueves 29 de octubre, y apunta a un grupo que las autoridades estadounidenses vienen rastreando desde hace tiempo.

La acusación del FBI

De acuerdo con el organismo, la actividad pertenece a una operación que identifica con el nombre de «TraderTraitor». Los responsables, explicó, convierten los activos robados principalmente en ether (ETH) y se espera que intenten blanquearlos mediante servicios de finanzas descentralizadas (DeFi) e intercambios instantáneos, es decir, plataformas que permiten cambiar de moneda sin pasar por controles tradicionales.

La rapidez con que los atacantes mueven y fragmentan los fondos suele ser la fase decisiva de este tipo de robos: cuanto antes se bloquean las direcciones involucradas, más probable es recuperar parte del botín. Por eso el FBI hizo público el señalamiento, con la intención de que otras plataformas y emisores de criptomonedas ayuden a congelar los activos.

Lo que dice Binance

La compañía comunicó el viernes que había sufrido un incidente de seguridad con un impacto estimado de 6.300 millones de dólares. Afirmó haber bloqueado cerca de 3.000 millones y suspendió de manera temporal los depósitos y retiros mientras investigaba las operaciones no autorizadas.

Según las primeras pesquisas internas, los atacantes lograron comprometer el portátil de un ingeniero de operaciones y, desde ese equipo, accedieron a uno de los sistemas de la empresa para ejecutar retiros sin autorización. Binance trabaja con socios del sector blockchain para congelar unos 3.000 millones de dólares en activos afectados y todavía no ha precisado cuál será la pérdida final ni cuánto podrá recuperar.

La plataforma aseguró que los fondos de los clientes están seguros y que cubrirá todas las pérdidas con su fondo de protección de usuarios, conocido como SAFU, y con recursos propios. Sobre la reanudación de los servicios, ya informamos de que la empresa planeaba reabrir los retiros este domingo y mantener una reserva de 6.340 millones de dólares: Binance reanudará retiros el domingo y reserva US$6.340 millones.

Un ataque de magnitud histórica

La cifra convierte este episodio en el mayor ciberataque sufrido por un exchange de criptomonedas. Nuestra cobertura de los primeros momentos está en Hackeo histórico a Binance: roban $6.300 millones. El impacto no se limitó al sector cripto: el robo coincidió con una jornada de caídas en los mercados tradicionales, como recogimos en Wall Street cae: el Nasdaq pierde 2,5 % por la IA y el hackeo a Binance, y presionó al bitcoin, que cotizaba en torno a los 76.870 dólares con soporte en los 75.000, según el análisis de nuestro reporte sobre el precio del bitcoin.

Quién es Binance

Fundada en 2017 en Shanghái por Changpeng Zhao, Binance trasladó sus operaciones fuera de China tras las restricciones impuestas ese mismo año al comercio de criptomonedas. Hoy opera a escala internacional sin una sede central única, una característica que complica la supervisión regulatoria y, en casos como este, la coordinación entre autoridades de distintos países.

Para millones de usuarios, entre ellos muchos en Latinoamérica que usan la plataforma para el comercio entre particulares (P2P), la seguridad de sus fondos es la principal preocupación. En Venezuela, por ejemplo, el mercado P2P de Binance mueve una porción muy significativa de las divisas del mercado, por lo que cualquier interrupción en sus servicios tiene efecto inmediato en quienes dependen de él.

Qué pueden hacer los usuarios

Mientras avanza la investigación, los especialistas recomiendan a los usuarios tomar precauciones básicas:

• Activar la autenticación en dos pasos con una aplicación o llave física, y no por mensaje de texto.
• Desconfiar de correos o mensajes que prometan «recuperar fondos» o pidan claves de acceso: tras un hackeo de esta escala suelen multiplicarse las estafas.
• Verificar siempre las direcciones web y usar únicamente los canales oficiales de la plataforma.
• Mantener una parte de los ahorros en carteras propias si se cuenta con experiencia para custodiarlas.

Lo que viene

El siguiente paso será ver cuánto del dinero robado puede congelarse antes de que se disperse y si otras jurisdicciones se suman a la acusación. Corea del Norte ha sido señalada en el pasado por múltiples robos de criptoactivos que, según las autoridades occidentales, ayudan a financiar sus programas militares, algo que el país ha negado en otras ocasiones. Binance deberá, además, dar explicaciones detalladas sobre cómo un solo equipo comprometido permitió un acceso de esta magnitud, lo que probablemente reabrirá el debate sobre los controles internos de los grandes exchanges.