Corea del Norte niega el hackeo de Binance mientras Seúl retrasa las conversaciones sobre sanciones
Corea del Norte rechazó la atribución del FBI del robo de 6.300 millones de dólares a Binance a su operación TraderTraitor, mientras que Corea del Sur no ha iniciado conversaciones sobre nuevas sanciones vinculadas a la brecha. Seúl afirma que no tiene una imagen completa del incidente del 29 de octubre, aunque su Ministerio de Asuntos Exteriores está revisando medidas cibernéticas más amplias.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
La atribución sigue en disputa
El FBI atribuyó el 31 de octubre el hackeo a Binance del 29 de octubre a TraderTraitor, una operación norcoreana previamente vinculada a grandes robos de criptoactivos. Pyongyang ha rechazado esa conclusión. Kim Yo Jong, hermana del líder Kim Jong Un, calificó la acusación de "grave provocación política" en un comunicado difundido por KCNA, y dijo que el país no ve actualmente ninguna razón para mantener conversaciones con Washington.
La atribución también ha recibido respaldo de análisis privados. Según crypto.news, TRM Labs vinculó el ataque a TraderTraitor con alto grado de confianza. La propia Binance no ha identificado de forma independiente a los atacantes, y su investigación hasta ahora ha descrito el método de intrusión, no a los responsables.
Cómo se produjo la brecha
La investigación de Binance determinó que los atacantes utilizaron un proceso de contratación fraudulento para instalar malware en el ordenador de un empleado en septiembre. Después accedieron a la infraestructura de carteras del exchange mediante sistemas internos comprometidos y una herramienta de IA, obtuvieron un token de autorización de despliegue y utilizaron credenciales robadas para vulnerar su servicio interno de firma de carteras.
Seúl aplaza las sanciones específicas contra Binance
Corea del Sur no ha iniciado debates sobre sanciones adicionales relacionadas con el robo a Binance. Un funcionario del Ministerio de Unificación dijo a Yonhap el 5 de noviembre que el Gobierno aún no ha establecido las circunstancias completas del incidente, y que sería necesario compartir información internamente antes de poder debatir cualquier respuesta. El comentario se refiere únicamente a medidas vinculadas a Binance y no descarta otras restricciones.
El Ministerio de Asuntos Exteriores, a través de su portavoz Park Doo-soon, afirmó que Seúl está estudiando varias opciones frente a la actividad cibernética norcoreana, incluidas sanciones cibernéticas unilaterales. No ha tomado ninguna decisión y no ha fijado un calendario ni designado objetivos.
Recuperación y rastreo de fondos
Binance declaró que había congelado o interceptado unos 2.850 millones de dólares y que, al 31 de octubre, había repuesto el 98% de los activos en tokens afectados. El FBI informó de que los presuntos atacantes convirtieron gran parte del valor robado en Ethereum antes de preparar su traslado a través de servicios DeFi y exchanges, y las autoridades estadounidenses pidieron a los proveedores de infraestructura que bloqueen las transacciones vinculadas a las direcciones implicadas.
Cifras a tener en cuenta
La pérdida se cifra en 6.300 millones de dólares en la cobertura de Crypto Briefing y en "más de 6.000 millones de dólares" en la alerta del FBI, según recoge crypto.news. Ambas fuentes describen el mismo suceso, y la diferencia responde al redondeo y no a una discrepancia sobre la brecha en sí.
Por qué importa
Para los traders
Los movimientos de fondos en curso y los posibles congelamientos en exchanges vinculados a los activos robados podrían afectar a la liquidez de las plataformas y de los activos por los que se canalizan los fondos.
Para los inversores
Un robo de esta magnitud atribuido a un Estado, con una negación oficial y sin sanciones definitivas, deja abierta para el sector la cuestión del riesgo de custodia y de seguridad en los principales exchanges.
Para los desarrolladores
La vía de ataque señalada, que pasa por el equipo de un empleado, una herramienta de IA y un servicio de firma, justifica controles más estrictos sobre los tokens de despliegue y la infraestructura interna de firma.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
