Investigadores de blockchain afirman que el Grupo Lazarus, de Corea del Norte, probablemente estuvo detrás del robo de más de 6.000 millones de dólares en criptoactivos a Binance, la mayor plataforma de intercambio de criptomonedas del mundo. Binance situó el vector de ataque en el portátil comprometido de un ingeniero de DevOps, mientras que los investigadores advirtieron de que la atribución aún no es definitiva.
Por qué importa
TRM Labs evaluó con un alto grado de confianza que TraderTraitor, un grupo norcoreano descrito como una subdivisión de Lazarus, probablemente fue responsable. El investigador ZachXBT también señaló a Lazarus. Ido Ben-Natan, director ejecutivo de Blockaid, dijo que las tácticas y el nivel de sofisticación coincidían con operaciones asociadas a actores vinculados a Corea del Norte.
La magnitud del incidente lo situaría entre los mayores hackeos de criptomonedas conocidos. Se ha vinculado a Lazarus con el hackeo de 1.460 millones de dólares a Bybit en 2025, el exploit de 292 millones de dólares de KelpDAO y el hackeo de 625 millones de dólares a Ronin Network en 2022. Los robos vinculados a Corea del Norte han despertado preocupación porque las criptomonedas sustraídas pueden contribuir a financiar el programa armamentístico ilícito del país.
Impacto en el mercado
La atribución sigue siendo una evaluación, no una conclusión confirmada. Un investigador familiarizado con casos de criptomonedas señaló que los grupos vinculados a Lazarus suelen mover y vender los fondos robados más rápido de lo que lo habían hecho los atacantes de Binance hasta el jueves. Esta diferencia podría influir en los análisis posteriores.
Para Binance y el conjunto del sector, el punto de entrada señalado sitúa la seguridad interna en el centro del debate: según los investigadores, el vector de ataque implicó el portátil comprometido de un ingeniero. Las próximas señales clave de la investigación serán una atribución más firme y pruebas de cómo se mueven los activos robados.
Preguntas frecuentes
-
¿Cómo rastreó Binance el vector de ataque?
Binance afirmó que situó el vector de ataque en el portátil comprometido de un ingeniero de DevOps.
-
¿Quién creen los investigadores que estuvo detrás del hackeo a Binance?
Los investigadores afirman que el Grupo Lazarus, de Corea del Norte, probablemente fue responsable. TRM Labs evaluó con un alto grado de confianza que TraderTraitor, descrito como una subdivisión de Lazarus, estuvo implicado.
-
¿Se ha confirmado quién fue responsable del hackeo?
No. La atribución sigue siendo una evaluación y los investigadores advirtieron de que no es definitiva.
-
¿Qué ataques anteriores a criptoactivos se han vinculado a Lazarus?
Se ha vinculado a Lazarus con el hackeo de 1.460 millones de dólares a Bybit en 2025, el exploit de 292 millones de dólares de KelpDAO y el hackeo de 625 millones de dólares a Ronin Network en 2022.
-
¿Qué pruebas podrían vigilar ahora los investigadores?
Una atribución más firme y pruebas que muestren cómo se mueven los activos robados son señales clave para la investigación en curso.
CoinTelegraph
WatcherGuru
TheBlock
CryptoSlate