Habría sido un grupo respaldado por el gobierno
Binance, considerada la mayor plataforma de intercambio de criptomonedas del mundo, denunció un ciberataque que habría provocado el robo de activos digitales por un valor aproximado de $6,300 millones de dólares. Las primeras sospechas apuntan al grupo Lazarus, una organización de hackers vinculada extraoficialmente con Corea del Norte, que ya ha sido señalada por algunos de los mayores robos de criptomonedas registrados hasta ahora.
De acuerdo con las investigaciones preliminares, los atacantes habrían comprometido la computadora portátil de un ingeniero de Binance para obtener sus credenciales y acceder a los sistemas internos de la compañía. Una vez dentro, pudieron retirar fondos sin levantar sospechas. Aunque todavía no se conocen todos los detalles del incidente, el método recuerda a otros ataques atribuidos a Lazarus, que suele aprovechar el acceso a equipos de empleados o desarrolladores para infiltrarse en plataformas y desviar transacciones.
Uno de los antecedentes más importantes ocurrió en abril de 2025, cuando el grupo fue señalado por el robo de $1,500 millones de dólares a Bybit. En aquella ocasión, los hackers habrían infectado el equipo de un desarrollador de una empresa proveedora de billeteras digitales y esperaron hasta que se realizaran movimientos de dinero para alterar las operaciones. También se les atribuye el robo de $625 millones de dólares en criptomonedas relacionadas con el videojuego Axie Infinity, ocurrido en 2022. Estas cifras reflejan cómo Lazarus ha convertido a las plataformas de activos digitales en uno de sus principales objetivos.
La organización ha cometido más golpes en el pasado
El interés de estos grupos por las criptomonedas se explica, en parte, por la dificultad para rastrear su conversión a dinero tradicional, además de la rapidez con la que pueden movilizarse entre distintas billeteras. Para Corea del Norte, cuyo régimen enfrenta sanciones internacionales y limitaciones comerciales, el cibercrimen representa una posible fuente de ingresos. Desde hace años, el gobierno de Kim Jong-un habría impulsado la formación de especialistas informáticos mediante programas de educación y entrenamiento enfocados en la creación de virus y la vulneración de sistemas.
Lazarus es considerado uno de los grupos de amenazas persistentes avanzadas con mayores capacidades, pues opera con recursos, organización y objetivos que lo distinguen de los ciberdelincuentes convencionales. Sus métodos también han evolucionado con el paso del tiempo: además de recurrir a herramientas sofisticadas, se ha reportado el uso de inteligencia artificial, deepfakes y sistemas de cifrado poscuántico para reforzar sus operaciones. Por ahora, la investigación sobre el ataque a Binance continúa y todavía será necesario conocer los resultados del análisis forense para establecer con mayor precisión cómo ocurrió el robo y quiénes fueron sus responsables.
Vía: EP
