Contexto: el día del ataque contamos qué había pasado, cómo lo hicieron y qué hacer si tienes cuenta en Hackeo de Binance: qué ha pasado y qué hacer si tienes cuenta.
Durante 20 minutos de la noche del jueves, alguien vació los monederos de Binance, el mayor exchange de criptomonedas del mundo. Se llevó unos 6.300 millones de dólares. Para hacerse una idea: el récord anterior, el robo a Bybit de febrero de 2025, fue de 1.500 millones. Esto es cuatro veces más.
El viernes 31 de octubre, el FBI puso nombre al culpable: Corea del Norte. Y en redes empezó la fiesta de memes con Kim Jong Un como «el hacker del año». Vamos por partes, porque la historia real es más interesante (y más preocupante) que el meme.
Qué pasó exactamente
Según Binance, el ataque empezó por el portátil hackeado de un ingeniero de la empresa. Desde ahí, los atacantes consiguieron que los monederos del exchange enviaran los fondos a direcciones que ellos controlaban, en 10 blockchains distintas. La firma de análisis TRM Labs calcula el botín en unos 6.360 millones de dólares, según Al Jazeera.
Binance congeló depósitos y retiradas, prometió cubrir todas las pérdidas con su propio dinero y, según The Korea Times, ya ha repuesto cerca del 90 %. Tether y Circle, los emisores de las dos grandes monedas estables, congelaron más de 2.300 millones antes de que se movieran. Aun así, una parte enorme sigue en manos de los atacantes.
¿Fue Kim Jong Un?
Aquí conviene ser precisos. Lo que hay es esto:
- El FBI acusó oficialmente a Corea del Norte el 31 de octubre y pidió a exchanges y plataformas que bloqueen las direcciones donde está el dinero robado.
- TRM Labs y Chainalysis, dos de las empresas que más saben de rastrear criptomonedas, señalan al grupo TraderTraitor, una unidad del conocido Lazarus Group, los hackers del Estado norcoreano. Es el mismo grupo al que el FBI atribuyó el robo a Bybit.
- Corea del Norte niega, como siempre, cualquier relación con ciberataques.
- Binance fue más prudente al principio: su codirector Richard Teng dijo que su investigación no había atribuido la responsabilidad a ninguna persona concreta.
Así que no: nadie ha demostrado que Kim Jong Un se sentara delante de un ordenador ni que diera la orden en persona. Lo que sí está bastante claro es que el robo apunta a un grupo de hackers que trabaja para el Estado norcoreano. Y en un país como Corea del Norte, que el Estado sea el ladrón dice mucho.
Por qué Corea del Norte roba criptomonedas
Porque le sale a cuenta. Corea del Norte vive bajo sanciones internacionales que le cortan casi todas las vías normales de conseguir dinero. Las criptomonedas son una de las pocas puertas que le quedan abiertas: no necesitan bancos, cruzan fronteras en segundos y se pueden mover entre cientos de direcciones para borrar el rastro.
Los números asustan. Según Chainalysis, citada por The Korea Times, los ataques sospechosos de venir de Corea del Norte suponen cerca del 89 % de todo lo robado en criptomonedas este año. En 2021 eran el 15 %. Y lo de Binance equivale, según ese mismo medio, a un 22 % del PIB del país en 2025.
¿Para qué lo quieren? Los analistas coinciden: financiar el programa nuclear y de misiles. Ari Redbord, de TRM Labs, lo resumió sin rodeos en Al Jazeera: ese dinero sirve para la proliferación de armas.
El detalle que más nos inquieta: la IA y el eslabón humano
Lo más llamativo de este robo no es la cifra, sino cómo empezó: un portátil. No hizo falta romper la criptografía de Binance; bastó con engañar o infectar a una persona con acceso.
Es un patrón que se repite en los ataques norcoreanos: ofertas de trabajo falsas, documentos con trampa, mensajes muy bien escritos. TRM Labs ya sospechaba en abril que los operadores norcoreanos estaban usando herramientas de inteligencia artificial para hacer sus engaños más creíbles. No hay pruebas de que la IA se usara en este caso concreto, pero la tendencia es clara: la IA hace más baratos y convincentes los engaños dirigidos, y eso juega a favor de quien ataca.
Nuestra lectura: la seguridad de una empresa de miles de millones puede depender de que una sola persona no abra el archivo equivocado. Eso vale para Binance y vale para cualquier pyme.
Qué significa esto para ti
Si no tienes criptomonedas, el efecto directo es casi nulo. Si las tienes, este caso deja varias lecciones (y no son consejos de inversión, solo sentido común):
- Un exchange no es un banco. Binance ha podido cubrir el agujero porque tiene músculo financiero. Un exchange más pequeño, quizá no.
- El mercado lo nota. Bitcoin cayó a su mínimo de seis semanas, unos 76.000 dólares, tras conocerse el robo (Al Jazeera). Los robos grandes meten miedo y mueven precios.
- La seguridad básica importa más que nunca. Autenticación en dos pasos con app (no SMS), desconfiar de mensajes urgentes y no descargar archivos de desconocidos. Los atacantes ya no necesitan reventar sistemas: les basta con engañar a personas.
Nuestra opinión
El robo a Binance no es solo un récord: es la confirmación de que el mundo cripto se ha convertido en la caja fuerte favorita de un Estado sancionado. Mientras sea más fácil engañar a un empleado que saltarse unas sanciones, Corea del Norte seguirá intentándolo. Los analistas que cita The Korea Times lo dicen claro: este no será el último.
La buena noticia, si la hay, es que cada vez se rastrea mejor el dinero y más empresas colaboran para congelarlo. La mala es que, del otro lado, hay gente con paciencia, recursos y, cada vez más, herramientas de IA. Si te interesa cómo puede ayudarte la IA a protegerte (y a no caer en estos engaños), tienes nuestro análisis sobre si ChatGPT es seguro.
Fuentes: Al Jazeera, CoinDesk, The Korea Times y LIGA.net (comunicado del FBI).
