Una empresa estadounidense de inteligencia blockchain afirmó que un grupo proveniente de Corea del Norte probablemente estuvo detrás del ataque informático que afectó a más de USD 6.000 millones en Binance, la mayor plataforma de intercambio de criptomonedas del mundo con más de 300 millones de usuarios.
La firma TRM Labs, en una publicación en su web, atribuyó el ataque a TraderTraitor, al que describió como la unidad de elite de piratería informática de Corea del Norte. “Emitimos este juicio con un alto grado de confianza”, afirmó. TraderTraitor es un grupo operativo asociado a Lazarus Group, la organización de ciberdelincuentes vinculada a Corea del Norte.
“Un atacante movió aproximadamente USD 6.360 millones desde billeteras de Binance en diez cadenas de bloques, la mayor parte en unos 20 minutos”, señaló TRM Labs. Según la compañía, eso convertiría al episodio en el mayor robo de criptomonedas registrado hasta ahora.
En febrero del año pasado, otra plataforma de criptomonedas, Bybit, sufrió una pérdida de USD 1.500 millones tras un ataque informático. El FBI sostuvo que Corea del Norte y TraderTraitor fueron responsables de ese hecho.
“Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte, incluido el ataque a Bybit”, afirmó TRM.
Otra empresa de análisis blockchain, Chainalysis, empresa de análisis blockchain, coincidió en la conclusión de TRM. El ataque a Binance “probablemente fue realizado por el grupo norcoreano TraderTraitor”, escribió el cofundador y director ejecutivo de Chainalysis, Jonathan Levin, en su cuenta personal de X.
Consultado sobre los posibles vínculos con Corea del Norte, un vocero de Binance dijo únicamente que la compañía está “trabajando estrechamente con nuestros socios de las fuerzas de seguridad para confirmar la identidad de los delincuentes y llevarlos ante la Justicia”.
Expertos señalaron que Corea del Norte recurrió al robo de criptomonedas y a otras actividades cibernéticas ilícitas como fuente de divisas necesarias para sostener su economía debilitada y financiar su programa nuclear, tras las duras sanciones de las Naciones Unidas y otras dificultades.
En diciembre de 2022, la agencia de inteligencia de Corea del Sur indicó que hackers norcoreanos habían robado unos 1,5 billones de wones, equivalentes a USD 1.100 millones, en criptomonedas y otros activos virtuales durante los cinco años previos. Más de la mitad de ese monto correspondió solamente a 2022. La agencia sostuvo que la capacidad de Corea del Norte para robar activos digitales era considerada una de las mejores del mundo.