El método descrito coincide con el patrón atribuido durante los últimos años a colectivos como Lazarus Group, señalado reiteradamente por agencias de inteligencia occidentales como un brazo operativo del régimen norcoreano para financiar su programa nuclear y de misiles balísticos mediante el robo de activos digitales. La fórmula habitual consiste en ofertas de empleo falsas, a menudo en el sector tecnológico o financiero, que terminan con la instalación de software malicioso en los dispositivos de la víctima.
En este caso, el ataque se habría iniciado con el acceso a las credenciales de un ingeniero de Binance a través de un proceso de selección fraudulento, lo que habría permitido a los atacantes moverse lateralmente por los sistemas internos de la compañía hasta alcanzar los fondos de los usuarios. Binance es la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones, con decenas de millones de usuarios registrados en más de un centenar de países.
La compañía sostiene que ya ha devuelto el 98% de los fondos sustraídos a sus clientes, un porcentaje que, de confirmarse, situaría su respuesta por encima de la de otros episodios del sector, donde las compensaciones completas a los afectados han tardado meses o años en materializarse, cuando se han producido. El historial que la propia plataforma reconoce —57 intentos de ataque solo en lo que va de año— apunta a una presión sostenida de actores estatales sobre la infraestructura de los grandes exchanges, que concentran volúmenes de activos comparables a los de entidades financieras tradicionales pero con marcos de supervisión aún fragmentados entre jurisdicciones.
El sector cripto arrastra antecedentes de magnitud similar. El hackeo a la plataforma japonesa Mt. Gox en 2014 precipitó su quiebra, y el asalto a Coincheck en 2018 —valorado entonces en más de 500 millones de dólares— marcó un patrón de vulnerabilidad que las empresas del sector han intentado corregir con auditorías externas y fondos de garantía propios, el tipo de medida que Binance invoca para justificar la rapidez de la reposición a sus clientes.
El Panel de Expertos de Naciones Unidas sobre las sanciones a Corea del Norte ha documentado en sus informes que el régimen de Kim Jong-un obtuvo miles de millones de dólares en criptomonedas robadas durante la última década, fondos que el Tesoro estadounidense sitúa como una vía relevante para eludir el régimen de sanciones vigente desde las resoluciones del Consejo de Seguridad posteriores a los ensayos nucleares de 2016 y 2017.
El episodio llega mientras reguladores de distintas jurisdicciones endurecen las exigencias de capital y ciberseguridad a las plataformas de intercambio: desde la Unión Europea, con su reglamento MiCA en vigor, hasta la Comisión de Bolsa y Valores estadounidense, cuya supervisión de los grandes operadores se ha intensificado tras una sucesión de incidentes que han erosionado la confianza de los inversores minoristas. La concentración de operadores también avanza en servicios adyacentes, como la reciente fusión de DoorDash e Instacart por 17.000 millones de dólares, que redujo el número de competidores en Estados Unidos.
Binance cifra en el 98% la proporción de fondos ya repuesta a los clientes afectados, el dato con el que la compañía resume el balance del mayor de los 57 ataques que atribuye este año a Corea del Norte.
