El robo de Binance por valor de 6.300 millones de dólares, atribuido por el FBI y un grupo de empresas de análisis de blockchain al grupo norcoreano TraderTraitor, el mismo grupo responsable del robo de 1.500 millones de dólares a Bybit en febrero de 2025.
Pero lo que realmente preocupa no es la cantidad, sino el sistema detrás de este robo.
Corea del Norte creó su unidad cibernética en 1998, pero la elevó a un nivel estratégico tras la llegada de Kim Jong-un al poder en 2013, cuando anunció que la guerra cibernética era una «espada todopoderosa», junto con las armas nucleares y los misiles.
El mecanismo de reclutamiento es como una línea de producción: se empieza a los 11-12 años, seleccionando entre 150 y 200 niños al año para estudiar informática. A los 17 años, los mejores ingresan en las mejores universidades; luego, unos pocos seleccionados se incorporan a la unidad cibernética militar tras un proceso de selección adicional. Reciben formación en protocolos de criptomonedas e ingeniería inversa de dispositivos extranjeros, además de matemáticas avanzadas e idiomas extranjeros.
El sistema de recompensas es directo: el éxito de los ataques puede otorgarle a la unidad militar hasta el 30 % de las ganancias robadas (en dólares estadounidenses). Los más destacados pueden recibir un apartamento de hasta 132 metros cuadrados en Pionyang, donde sus padres también pueden vivir con ellos. También tienen oportunidades de afiliarse al Partido de los Trabajadores o de casarse con miembros de familias de la élite.
📌 Lecciones aprendidas (lo que te importa):
1️⃣ La amenaza no son «hackers individuales», sino «un Estado entero». Las personas pueden dejar de actuar cuando las atrapan, pero el Estado sigue adelante. TraderTraitor apunta a las «personas», no al «código»: una oferta de trabajo falsa, un archivo malicioso de programación; basta con un solo punto de entrada. Esto significa que, aunque tu tecnología sea sólida, mientras seas una persona, pueden atacarte.
2️⃣ Qué significa esto para los usuarios comunes. Los grandes ataques apuntan a las plataformas, pero tanto estas como sus usuarios sufren las consecuencias. Binance confirmó que cubrió el 90 % de las pérdidas con sus propios fondos, pero la confianza en el mercado recibió un golpe. Tus activos no están solo en tu cartera: también dependen de la infraestructura de seguridad de la plataforma que utilizas.
3️⃣ Conclusión práctica: no confíes en ninguna «oferta de trabajo» ni «prueba técnica» que te pida ejecutar comandos desconocidos. Usa la autenticación de dos factores (2FA), evita hacer clic en enlaces sospechosos y guarda los activos de mayor valor en carteras frías. Si la propia plataforma es vulnerable a los ataques, no dependas por completo de su «seguridad».
💬 Una pregunta: ¿Crees que este tipo de ataques respaldados por Estados hará que más personas opten por la autocustodia (Self-Custody)? ¿O sucederá lo contrario: la gente dependerá aún más de las grandes plataformas porque no puede protegerse por sí misma?
👇 Escribe tu opinión en los comentarios
#Write2Earn #علي_ابوماهر #Binance #Crypto #Security