El hackeo de Binance por valor de 6.300 millones de dólares conmocionó al sector de las criptomonedas. Tras una serie de incidentes de ciberseguridad cada vez más graves, el ataque contra el mayor exchange de criptomonedas del mundo demostró hasta dónde pueden llegar, y llegarán, los hackers respaldados por Estados.
TRM Labs, una empresa de inteligencia sobre blockchain, estuvo en primera línea de los esfuerzos por detener el robo y publicó un informe tras el ataque. La firma fue una de las primeras en atribuir el ataque al grupo de hackers norcoreano TraitorTrader, citando pruebas «indiscutibles» tanto dentro como fuera de la cadena. El hackeo de Bybit por valor de 1.500 millones de dólares en febrero de 2025 se atribuyó al mismo grupo.
Binance afirmó en su informe posterior al incidente del 3 de noviembre que los atacantes se hicieron pasar por reclutadores para instalar malware en el ordenador de trabajo de un ingeniero y luego utilizaron una herramienta interna de IA comprometida para acceder a su servicio de firma de transacciones de monederos.
Ari Redbord, responsable global de políticas y asuntos gubernamentales de TRM Labs, declaró a Cointelegraph que, aunque la respuesta coordinada de la industria al ataque no tenía precedentes, «vamos a ver mucho más de esto».
Una respuesta sin precedentes de la industria
La rapidez y la magnitud de la respuesta de la industria al hackeo fueron algunos de los factores que llamaron la atención de Redbord.
Tether congeló 971,1 millones de tokens USDt (USDT) apenas 37 minutos después de la operación de barrido principal. En conjunto, los emisores de monedas estables congelaron tokens por un valor aproximado de 2.670 millones de dólares, según TRM. «Nunca se había hecho nada parecido», dijo Redbord. «Pudieron recuperar el 40 % de inmediato».
La carrera por atrapar los fondos robados antes de que los hackers puedan sacarlos de la cadena es una parte fundamental de la defensa frente a este tipo de ataques. Redbord, de TRM, explicó que Beacon Network, un sistema de intercambio de inteligencia que TRM lanzó en 2025, permitió a las empresas coordinarse rápidamente para inmovilizar los fondos antes de trabajar para incautarlos. «Normalmente veo algunas alertas de Beacon quizá cada día. He visto, no sé, cientos o incluso mil alertas de Beacon en los últimos días», dijo.
El impulso a la coordinación llega después de que Bloomberg informara el 4 de noviembre que la Unidad de Delitos Financieros T3, creada por TRM junto con Tron y Tether en septiembre de 2024, se disolvió a finales de agosto, y que algunas fuentes señalaron respuestas lentas y una coordinación deficiente. Tether dijo que seguiría trabajando con TRM a través de Beacon.
Aunque Redbord pidió una mayor coordinación, advirtió que esos esfuerzos quizá sirvan de poco para disuadir futuros ataques. Señaló que el robo perpetrado por Corea del Norte el 29 de octubre equivalía aproximadamente a un tercio del PIB del país y representaba la mitad de los 12.500 millones de dólares robados por hackers respaldados por Estados desde 2017. Incluso si los atacantes solo recuperan 1.000 millones de dólares, la posible recompensa sigue siendo enorme, argumentó.
«Corea del Norte seguirá haciendo esto mientras le resulte eficaz», dijo.
De la defensa a la ofensiva
Redbord sostuvo que detener este tipo de ataques requiere que los gobiernos emprendan acciones ofensivas en respuesta al uso que hace Corea del Norte de hackers que operan como un brazo del Estado.
El informe de TRM sobre la brecha de capacidades concluyó que la distancia entre los atacantes y quienes defienden la ciberseguridad sigue ampliándose, impulsada por la adopción temprana de tecnologías de vanguardia, como la IA, por parte de los hackers. Dijo que los equipos de las fuerzas del orden y de cumplimiento normativo necesitan IA para detectar y corregir vulnerabilidades tan rápido como los hackers pueden explotarlas.
«Cada vez que Corea del Norte hackea, deberíamos devolverles el golpe», continuó, y pidió operaciones cibernéticas ofensivas y medidas contra las redes de blanqueo de dinero y los bancos que los hackers utilizan para retirar sus ganancias. «Esto es una guerra cibernética», dijo.
Revista: Qué significa para la Ley CLARITY la victoria arrolladora de los demócratas en las elecciones legislativas de mitad de mandato de EE. UU.