Binance denuncia el robo de 6.300 millones en criptomonedas

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, denunció el robo de divisas digitales por valor de 6.300 millones de dólares, unos 5.600 millones de euros. La sospecha apuntó desde el primer momento al grupo Lazarus, vinculado a Corea del Norte, en el que ya es el mayor robo cibernético del que se tiene constancia.

¿Cómo se produjo el ataque a Binance?

Las investigaciones preliminares indican que los atacantes comprometieron el ordenador portátil de un ingeniero de la compañía. Con las credenciales de ese empleado entraron en los sistemas de la plataforma y retiraron fondos sin que nadie lo detectara, según informó la propia empresa. Se desconoce todavía cómo lograron el control del equipo: los análisis forenses de este tipo de incidentes suelen tardar semanas, meses o incluso años.

¿Quién es el grupo Lazarus?

Lazarus es una amalgama de varios equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte. No operan como un ejército: no llevan uniforme y probablemente ni siquiera estén físicamente en suelo norcoreano. Las autoridades de Pyongyang han negado en anteriores ocasiones tener nada que ver con el hackeo de plataformas de intercambio de criptomonedas.

¿Está demostrada la autoría norcoreana?

No. La naturaleza del espacio cibernético, donde es posible actuar sin dejar apenas rastro, hace prácticamente imposible demostrar quién firma un ataque. «Esto es, sin duda, obra de Corea del Norte», declaró Nick Carlsen, analista de TRM Labs, al diario The Wall Street Journal. Es la valoración de un analista de esa firma.

¿Cómo actuaron en robos anteriores?

En abril de 2025, Lazarus robó 1.500 millones de dólares al portal Bybit. En ese caso interceptaron los movimientos de divisas de su consejero delegado tras entrar en el ordenador de uno de los desarrolladores de software de una tercera empresa, la proveedora de billeteras digitales. Instalaron un código malicioso que permaneció oculto hasta que se produjeron los movimientos de dinero; entonces desviaron las transacciones a billeteras del grupo y borraron el rastro en menos de dos minutos. Hervé Lambert, director de operaciones globales de Panda Security, lo describió como un «malware de precisión quirúrgica» y un golpe de «un nivel de sofisticación extremadamente alto».

Este tipo de brechas suele apoyarse en programas de terceros. En el software libre, esa cadena de suministro depende a veces de muy pocas manos: un voluntario checo empaquetó el parche de dos fallos de PHP para cerrar vulnerabilidades de ese lenguaje.

¿Por qué se atacan las criptomonedas?

La conversión de criptomonedas a dólares o euros es difícil de rastrear, y ofrecen anonimato y liquidez rápida, lo que las hace atractivas para actividades ilícitas. Buena parte de los golpes de Lazarus se concentran en este sector: 1.340 millones robados en 47 incidentes en 2024 y 660 millones en 20 acciones en 2023, según un informe de Chainalysis. En 2022 sustrajeron 625 millones en ethers a una web relacionada con el videojuego Axie Infinity.

¿Qué tamaño tiene el botín?

Los 6.300 millones superan el récord anterior del grupo, los 1.500 millones de Bybit. Según Axios, Binance podría haber logrado retener 3.000 millones impidiendo su conversión a moneda de curso legal. Para comparar, el producto interior bruto de Corea del Norte ronda los 17.000 millones de dólares, según el servicio de estadística de la ONU. El país tiene un peso prácticamente irrelevante en la economía mundial y sufre sanciones internacionales que afectan a su principal industria, la exportación de armas.

Preguntas frecuentes

¿Cuánto dinero robaron a Binance?

La plataforma denunció el robo de divisas digitales por valor de 6.300 millones de dólares, unos 5.600 millones de euros, según informó la propia compañía.

¿Quién está detrás del ataque a Binance?

La sospecha apunta al grupo Lazarus, un conjunto de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte. La autoría no está demostrada, según el propio material publicado.

¿Cómo entraron los atacantes en los sistemas de Binance?

Las investigaciones preliminares indican que comprometieron el ordenador portátil de un ingeniero y usaron sus credenciales para acceder a los sistemas y retirar fondos sin ser detectados.

Con información de feeds.elpais.com.

Imagen de referencia, no corresponde a los hechos narrados. Business Technology — Maliha Mannan / Wikimedia Commons (CC0 1.0)