El ataque a Binance revela el poder de los piratas informáticos norcoreanos

El enorme ataque informático contra la plataforma de criptomonedas Binance pone de manifiesto la creciente amenaza de los piratas informáticos norcoreanos. En el ataque se robaron criptomonedas por valor de unos 6.300 millones de dólares, el mayor robo de criptoactivos de la historia.

Los expertos en seguridad sospechan que los atacantes recurren cada vez más a la inteligencia artificial para preparar sus operaciones. Esto dificulta la protección incluso de las grandes empresas del sector.

Los piratas informáticos norcoreanos recurren a la IA

Según la firma de análisis de cadenas de bloques TRM Labs, el grupo norcoreano TraderTraitor está detrás del ataque a Binance. El FBI estadounidense atribuyó a este mismo grupo el ataque contra Bybit de febrero de 2025, en el que se robaron unos 1.500 millones de dólares.

Los métodos de los piratas informáticos norcoreanos se han vuelto cada vez más sofisticados en los últimos años. Antes intentaban principalmente robar las claves privadas de los monederos de criptomonedas; ahora también ponen el foco en los empleados y en los complejos sistemas de autorización de transacciones.

Según los investigadores de seguridad, la IA puede desempeñar un papel importante en estas operaciones. Los atacantes pueden utilizarla para recopilar información sobre los empleados, detectar fallos de seguridad y redactar mensajes convincentes con los que suplantar identidades y engañar a sus víctimas.

Los delincuentes se hacen pasar, por ejemplo, por especialistas en selección de personal y contactan con empleados de empresas de criptomonedas para ofrecerles un puesto atractivo. Después, durante una entrevista de trabajo falsa, intentan que la víctima instale programas maliciosos.

Aún no se ha determinado si se utilizó IA en el ataque a Binance. No obstante, los investigadores señalan que la creciente complejidad de estas operaciones encaja con el desarrollo de nuevas técnicas de ataque.

El ataque a Binance revela la creciente sofisticación de los robos

Según TRM Labs, los preparativos del ataque a Binance comenzaron al menos 36 horas antes del robo de las primeras criptomonedas.

Después, los atacantes lograron desviar miles de millones de dólares en unos veinte minutos a través de distintas cadenas de bloques, entre ellas las de Bitcoin, Ethereum, Solana y XRP.

Binance sospecha que el ataque pudo estar relacionado con un portátil comprometido de un desarrollador de software. Ese equipo podría haber permitido a los atacantes acceder a los sistemas internos que procesan las retiradas de fondos.

La plataforma subraya que la investigación sigue abierta y que se han detectado otras vulnerabilidades. Todavía no está claro cómo lograron acceder los atacantes.

Para Ari Redbord, de TRM Labs, el ataque marca un punto de inflexión. No solo por la enorme cantidad robada, sino también por la rapidez y la forma en que los atacantes lograron eludir distintos sistemas de seguridad.

Los ataques de los piratas informáticos norcoreanos no se limitan a Binance y Bybit. Proyectos de criptomonedas como KelpDAO y Drift Protocol también han sufrido este año importantes robos atribuidos a grupos norcoreanos.

Según TRM Labs, hasta abril, los ataques atribuidos a presuntos piratas informáticos norcoreanos ya concentraban más de tres cuartas partes del valor de los criptoactivos robados este año.

Por qué las plataformas de criptomonedas son más vulnerables que los bancos

Este robo sin precedentes también plantea dudas sobre la seguridad de las plataformas de criptomonedas. Según Brian Peretti, exdirector de tecnología del Departamento del Tesoro de Estados Unidos, los bancos tradicionales suelen contar con más controles para frenar los movimientos sospechosos de fondos.

Los bancos deben supervisar las transacciones y disponen de varias capas de seguridad. Por ello, según Peretti, resulta mucho más difícil desviar miles de millones de dólares en poco tiempo.

En cambio, las transacciones con criptomonedas pueden ejecutarse con gran rapidez. Esta es una ventaja de la tecnología, pero también permite mover grandes cantidades en cuestión de minutos si los atacantes consiguen acceder a los sistemas adecuados.

Federico Charosky, experto en seguridad de Quorum Cyber, destaca además las enormes cantidades de dinero que gestionan las plataformas de criptomonedas. Esa concentración de fondos las convierte en objetivos atractivos para los ciberdelincuentes.

Los Gobiernos occidentales llevan años acusando a Corea del Norte de utilizar grupos de piratas informáticos para financiar sus programas de armamento.

Uno de los grupos más conocidos es Lazarus, que, según las autoridades estadounidenses, mantiene vínculos con los servicios de inteligencia norcoreanos. El grupo está relacionado con ciberataques internacionales desde 2007.