El exchange de criptomonedas Binance ha sido víctima de un ciberataque que ha resultado en la desaparición de aproximadamente 6.360 millones de dólares de sus carteras digitales. Este incidente, que se perfila como uno de los mayores golpes en la historia del sector, está siendo investigado por firmas de ciberseguridad que señalan posibles conexiones con grupos de actores estatales.
Vínculos con Lazarus y el uso de tecnologías avanzadas
La firma de seguridad TRM Labs ha indicado una "alta confianza" en que el ataque fue ejecutado por el grupo TraderTraitor, vinculado a la red de ciberdelincuentes Lazarus. Los investigadores sostienen que existen coincidencias técnicas con robos previos atribuidos a grupos operativos bajo el mando de Corea del Norte, incluyendo patrones observados en el incidente de Bybit ocurrido en 2025.
El nivel de sofisticación técnica ha sorprendido a los expertos. Recientes investigaciones sobre la operativa de Lazarus han detectado el uso de algoritmos de cifrado poscuántico, específicamente el estándar ML-KEM-1024, para proteger sus cargas maliciosas. Este nivel de especialización sugiere que los atacantes buscan blindar su actividad ante los métodos de análisis actuales y futuros, empleando herramientas de vanguardia para evitar ser detectados por investigadores de seguridad.
Impacto y medidas de mitigación
La magnitud del impacto fue limitada parcialmente gracias a la intervención de entidades emisoras de stablecoins. Tanto Tether como Circle procedieron al bloqueo de activos valorados en 1.600 millones y 800 millones de dólares respectivamente, evitando que una parte significativa del botín fuera movilizada por los atacantes. A pesar de estas medidas, el volumen del robo supera con creces cualquier precedente registrado en la industria.
Este tipo de actividades cibernéticas, junto con otras tácticas como el uso de identidades robadas para obtener empleos remotos en empresas internacionales, constituyen una fuente de ingresos significativa para el régimen norcoreano. Según informes previos, estos recursos estarían siendo utilizados para financiar programas de armas estratégicas, consolidando la ciberdelincuencia como un pilar fundamental de su economía exterior.
!Advertencia! Tenemos problemas...
Debes iniciar sesión para poder comentar.. Iniciar sesión o Registrarme