Puntos Clave de la Noticia:
- Monto bajo disputa: El ataque sustrajo un estimado de $6.400 millones en activos digitales a través de múltiples cadenas de bloques.
- Atribución oficial: El FBI identificó formalmente al grupo estatal norcoreano TraderTraitor como el ejecutor técnico de la vulneración.
- Postura de Pyongyang: Kim Yo Jong declaró a través de la agencia estatal KCNA que la acusación estadounidense constituye una provocación política carente de pruebas concluyentes.
Kim Yo Jong, hermana del líder norcoreano Kim Jong Un y alta funcionaria del Partido de los Trabajadores, rechazó de manera categórica que su país tuviese relación con el reciente hackeo a Binance.
El pronunciamiento fue difundido este martes por la agencia de noticias estatal KCNA. En el comunicado, la funcionaria norcoreana catalogó los señalamientos del Buró Federal de Investigaciones (FBI) como una “retórica absurda” destinada a dañar la reputación internacional de Pionyang.
La respuesta surge tras el informe del FBI presentado el pasado fin de semana. En dicho documento, las autoridades federales de Estados Unidos atribuyeron el robo de activos virtuales al colectivo cibernético TraderTraitor, una división vinculada a la estructura de ciberdelincuencia Lazarus Group.
Datos de la firma de análisis de cadenas de bloques Chainalysis estiman que el ataque drenó aproximadamente $6.400 millones mediante miles de transferencias paralelas. Según el reporte de Chainalysis, los atacantes intentaron evadir el bloqueo de capitales transformando parte de las monedas estables sustraídas en tokens de Ether.
Binance confirmó que el incidente de seguridad inicial estuvo asociado a la vulneración de un equipo portátil asignado a un ingeniero de DevOps. Esa intrusión permitió a los atacantes acceder a contenedores de servicio para emitir solicitudes de retiro no autorizadas en diez blockchains distintas.
Por su parte, la dirección de Binance reportó que las claves privadas de sus billeteras frías no resultaron comprometidas. La administración del intercambio detalló haber congelado cerca de $3.000 millones en fondos vinculados al ataque gracias a la colaboración inmediata de emisores como Tether y Circle.
Atribuciones de ciberseguridad y tensiones diplomáticas
El señalamiento del FBI contra TraderTraitor añade un nuevo caso al registro de incidentes atribuidos a actores norcoreanos. Informes de inteligencia de la firma TRM Labs recuerdan que este mismo grupo fue señalado por la intrusión al exchange Bybit en febrero de 2025, donde se sustrajeron cerca de $1.500 millones.
Adicionalmente, estadísticas publicadas por Chainalysis revelaron que los grupos vinculados a Pionyang acumularon el robo de $2.020 millones en criptoactivos a lo largo de 2025. Con esa cifra, el balance histórico de extracciones atribuidas a estas facciones ascendió a $6.750 millones al cierre del ejercicio anual anterior.
Kim Yo Jong afirmó que Washington intenta sistemáticamente atribuir cualquier ciberdelito internacional a Pionyang para justificar medidas restrictivas. La funcionaria advirtió que su gobierno mantiene bajo observación las acciones de Estados Unidos frente a esta postura hostil.
Declaraciones del presidente de Estados Unidos, Donald Trump, emitidas este martes señalaron que los investigadores federales todavía se encuentran analizando los pormenores técnicos del caso. El mandatario indicó que los organismos competentes continúan examinando las conexiones directas antes de emitir un dictamen concluyente.
El Buró Federal de Investigaciones emitió una lista con 628 direcciones de billeteras bajo escrutinio, exhortando a operadores y plataformas de finanzas descentralizadas a congelar cualquier transacción relacionada de forma permanente.
