Puntos Clave de la Noticia:
- Microsoft registró una alta adopción de inteligencia artificial por parte de actores de amenazas cibernéticas patrocinados por el régimen de Corea del Norte.
- Firmas de análisis en cadena como TRM Labs atribuyeron a la unidad TraderTraitor la sustracción de 6.360 millones de dólares sufrida por Binance en diez cadenas de bloques.
- El informe técnico de Microsoft no vincula el uso de herramientas de inteligencia artificial con la ejecución directa de la brecha de seguridad contra el exchange.
Un nuevo reporte de seguridad de Microsoft publicado el 30 de octubre reveló que, es cada vez más frecuente que colectivos informativos vinculados a Corea del Norte usen modelos de IA. Esto coincide con la investigación abierta por el hackeo a Binance ocurrido el pasado jueves 29 de octubre.
De acuerdo con el análisis de Microsoft, múltiples células vinculadas a Pyongyang han incrementado la eficiencia y velocidad en el diseño de campañas de ingeniería social mediante automatización. El documento identificó que grupos como Onyx Sleet emplearon herramientas generativas para redactar mensajes de phishing altamente personalizados en lapsos de pocos minutos.
Por su parte, la célula conocida como Diamond Sleet utilizó tecnologías sintéticas para estructurar identidades falsas y corporaciones fachada con el objetivo de engañar a profesionales del sector. A su vez, los registros de Microsoft atribuyen al colectivo Coral Sleet el despliegue de malware específico dirigido a repositorios de código privados.
La publicación del informe coincide temporalmente con las repercusiones del incidente sufrido por Binance durante la última semana de octubre de 2026. En dicho ataque, los hackers retiraron un volumen estimado en $6.360 millones de las billeteras calientes de la entidad a lo largo de diez redes blockchain en un lapso de aproximadamente 20 minutos.
Atribución del incidente y deslinde técnico de Microsoft
La firma de inteligencia sobre blockchains TRM Labs atribuyó la autoría material del ataque al destacamento norcoreano TraderTraitor con un alto nivel de certeza. Dicho diagnóstico fue respaldado por reportes independientes emitidos por las plataformas analíticas Chainalysis y Pangolin Intelligence, basándose en la coincidencia de patrones en transacciones históricas.
No obstante, la documentación técnica emitida por Microsoft no establece un vínculo causal entre las tácticas asistidas por inteligencia artificial y la vulneración a los sistemas del exchange. Reportes divulgados por la agencia surcoreana Yonhap reiteraron que hasta la fecha no se han documentado pruebas concluyentes que confirmen la intervención de modelos de IA en la intrusión a la plataforma.
Binance comunicó a través de sus canales corporativos que su investigación preliminar detectó el compromiso de un equipo portátil perteneciente a un ingeniero de su plantilla técnica. El director ejecutivo del exchange, Richard Teng, precisó posteriormente que la operación involucró una arquitectura compleja con múltiples puntos de acceso y no una acción aislada de un solo usuario.
Según las declaraciones de la administración de Binance, la plataforma descartó la filtración o exposición directa de las claves privadas de sus billeteras. De acuerdo con las estimaciones provistas por TRM Labs, las firmas de seguridad y el exchange consiguieron congelar cerca de $3.000 millones en activos vinculados al incidente en los días inmediatos al hackeo.
Los registros históricos de firmas de ciberseguridad sitúan a los exchanges y plataformas de finanzas descentralizadas como objetivos prioritarios de las operaciones cibernéticas de Corea del Norte. Datos de Chainalysis revelaron que los grupos vinculados al régimen sustrajeron aproximadamente $2.000 millones en criptoactivos durante 2025. El récord previo de sustracción digital pertenecía a la intrusión contra la plataforma Bybit en febrero de 2025, calculada en $1.500 millones.
El equipo directivo de Binance anunció la publicación programada de una auditoría actualizada de su sistema de Prueba de Reservas (Proof of Reserves) una vez que concluyan las labores forenses y regulatorias en curso.
