El 29 de octubre, Binance sufrió una brecha de seguridad que provocó el desvío de aproximadamente $6,36 mil millones en criptomonedas de la plataforma. El incidente, que involucró el portátil comprometido de un ingeniero, permitió a los atacantes mover 18.270 BTC y grandes cantidades de ether, XRP y stablecoins en unos 20 minutos. Binance anunció que absorberá la pérdida, mientras emisores de tokens y administradores de blockchains han congelado entre $2,7 mil millones y $3 mil millones de los activos robados. El robo ha desatado una ola de memes en X, la plataforma antes conocida como Twitter, donde los usuarios representan al dictador norcoreano Kim Jong Un celebrando un pago imaginario. Los chistes hacen referencia a la operación Tradertraitor del Grupo Lazarus, una unidad vinculada al régimen norcoreano que ha sido relacionada con varios robos cripto de alto perfil en la última década.

Investigadores apuntan a Corea del Norte

Según investigadores de blockchain, los atacantes explotaron un portátil comprometido para acceder a los sistemas de aprobación de retiros de Binance. La brecha les permitió preautorizar transacciones y usar funcionalidades especializadas de Ethereum para mover fondos entre varias blockchains. La escala y sofisticación de la operación coinciden con las actividades conocidas del Grupo Lazarus, incluyendo el robo de $275 millones a Kucoin en 2020, el exploit de $620 millones al Ronin Bridge en 2022 y la pérdida de $308 millones en DMM Bitcoin en 2024. Aunque ninguna agencia gubernamental de EE. UU. ha asignado públicamente la responsabilidad, la evidencia se alinea con el patrón de ataques estatales atribuidos a Corea del Norte.

Qué significa el robo para Pyongyang

El valor total de los robos cripto sospechosos vinculados a Corea del Norte asciende ahora a aproximadamente $13,3 mil millones, según la última evaluación. Sin embargo, la cantidad que realmente llega al gobierno norcoreano es incierta. Muchos de los activos robados han sido congelados o recuperados, y algunos pueden haber sido lavados a través de carteras intermedias y swaps de tokens, complicando la atribución y el seguimiento. Los memes que se han proliferado en X resaltan la brecha entre la cifra titular y el impacto financiero real en el régimen, generando preguntas sobre cuánto del botín Pyongyang puede gastar efectivamente.

Qué observar a continuación

Es probable que los reguladores revisen los protocolos de seguridad de Binance tras la brecha y consideren una supervisión más estricta de los exchanges que manejan grandes volúmenes de cripto. El incidente también subraya la necesidad de mejorar el rastreo de activos robados, ya que el uso de carteras intermedias por parte del Grupo Lazarus dificulta la recuperación. Finalmente, la continua difusión de memes de Kim Jong Un en X refleja la tendencia más amplia de usar el humor para comentar eventos geopolíticos y de ciberseguridad, un fenómeno que podría influir en la percepción pública de los hackeos respaldados por estados.