RPDC: Binance fue hackeado por 6,3 mil millones de dólares – este dinero podría financiar armas nucleares

Binance perdió 6,3 mil millones de dólares tras un ataque; sospechan de hackers de la RPDC

La plataforma de criptomonedas Binance informó de un ciberataque masivo en el que se sustrajeron alrededor de 6,3 mil millones de dólares. Según datos preliminares, el incidente pudo haberse producido por la compromisión del portátil de uno de los empleados, lo que permitió a los atacantes enviar solicitudes no autorizadas de retiro de fondos. La empresa ya ha congelado aproximadamente 3 mil millones de dólares y aseguró a los usuarios que cubrirá todas las pérdidas. Si esta cifra se confirma, el incidente se convertirá en el mayor robo de criptomonedas de la historia.

Empresas de análisis, en particular TRM Labs y Chainalysis, señalan la posible implicación en el ataque de grupos de hackers vinculados a Corea del Norte. Esta sospecha se basa en la similitud de los métodos, la velocidad y la escala de la operación con ataques anteriores atribuidos a organizaciones norcoreanas.

Cómo los hackers de la RPDC financian al régimen y los programas nucleares

Corea del Norte lleva mucho tiempo utilizando la ciberdelincuencia como fuente de financiación para el Estado. Según un informe del centro de análisis estadounidense CSIS, los fondos robados se destinan al desarrollo de los programas nuclear y de misiles, a eludir las sanciones internacionales y a sostener al régimen. Parte del dinero también se utiliza para financiar las actividades de los propios grupos de hackers.

Las operaciones cibernético-militares de la RPDC están centralizadas y subordinadas a la máxima dirección política. El Buró General de Reconocimiento (RGB), también conocido como Unit 586, creado en 2009, es el responsable de los ciberataques financieros y de los hackeos de plataformas de criptomonedas. Bajo su estructura operan grupos como Lazarus Group y APT38, responsables de los mayores robos cibernéticos, incluido el hackeo de Ronin Network. Otra unidad, Unit 180, se especializa en ataques contra instituciones financieras extranjeras.

Lavado de dinero y esquema de trabajo de los hackers norcoreanos

Desde 2017, Corea del Norte ha robado activamente criptomonedas; el daño total causado por este tipo de ataques se estima en al menos 5,8 mil millones de dólares. Entre los hackeos más sonados destaca el ataque al exchange Bybit en febrero de 2025, cuando se robaron casi 1,5 mil millones de dólares en tokens de Ethereum. Las unidades cibernéticas de la RPDC suelen centrarse en Ethereum, Bitcoin, USDC y Solana, atacando exchanges (Bybit, Upbit, Youbit), puentes entre cadenas (Ronin Bridge) o proyectos de tokens.

Kim Jong-un ha duplicado la plantilla de las unidades cibernéticas hasta 6.000–6.800 personas, entre ellas unos 1.700 hackers profesionales. Para llevar a cabo los ataques, los hackers norcoreanos suelen recurrir a trabajadores informáticos remotos que operan desde terceros países, entre ellos China, Rusia, EAU, Camboya y Tanzania. Crean las llamadas “granjas de portátiles”, utilizando equipos proporcionados por empleadores extranjeros para robar fondos, datos o crear “backdoors” para futuros ataques. Según las estimaciones del CSIS, estas redes generan entre 350 y 800 millones de dólares al año.

El lavado de los fondos robados se realiza mediante transferencias repetidas a través de miles de direcciones de tránsito, el uso de mezcladores descentralizados y transacciones entre blockchains. El efectivo suele retirarse a través de exchanges centralizados con la ayuda de intermediarios clandestinos o servicios en terceros países.