Geopolítica del cibercrimen: el FBI acusa a Pyongyang del robo a Binance y Trump dice que aún no lo sabe
La sede central del FBI en Washington, el edificio J. Edgar Hoover: la agencia atribuyó el ciberataque contra Binance a la unidad norcoreana TraderTraitor. (Foto: Reuters)
Ranking Político examina el caso como disputa de poder: la atribución a Corea del Norte tiene consecuencias diplomáticas, y por eso la distancia que marcó Trump frente a su propio FBI es parte central de la noticia.
El FBI acusó este sábado de manera directa a Corea del Norte por el robo de más de 6,000 millones de dólares en activos virtuales de la plataforma de criptomonedas Binance, en lo que las agencias describen como la mayor sustracción de criptomonedas jamás denunciada. Los titulares de las agencias internacionales sitúan el monto afectado en unos 6,300 millones de dólares.
«La República Popular Democrática de Corea (Corea del Norte) fue responsable del robo de más de 6,000 millones de dólares estadounidenses en activos virtuales de la plataforma de criptomonedas Binance el 29 de octubre», confirmó el FBI en un comunicado. Según los investigadores estadounidenses, detrás del ataque está el grupo de piratas informáticos norcoreanos conocido como TraderTraitor, al que también se atribuye el robo de 1,500 millones de dólares de la plataforma Bybit en febrero del año pasado y que, según esas mismas fuentes, formaría parte del Grupo Lazarus.
De acuerdo con la información publicada, los atacantes se infiltraron en la computadora de un ingeniero de operaciones de la firma y, con los permisos obtenidos, movieron la cifra en apenas unos minutos durante la tarde del jueves. Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen diario, suspendió temporalmente los depósitos y los retiros tras detectar operaciones no autorizadas, y el domingo volvió a permitir las retiradas de fondos.
El FBI sostuvo que los responsables convirtieron principalmente los activos sustraídos en Ether, la criptomoneda de la red Ethereum, en una primera fase de blanqueo, y advirtió que se prevé un blanqueo mayor mediante conversiones a través de servicios de finanzas descentralizadas (DeFi) e intercambios instantáneos. La agencia publicó una lista de alrededor de 500 direcciones de Ethereum que los actores de TraderTraitor estarían utilizando para blanquear los activos robados e instó a las entidades del sector privado a bloquear las transacciones vinculadas a esas direcciones.
Binance aseguró que cubrirá el impacto para evitar pérdidas a sus clientes. Richard Teng, copresidente ejecutivo de la plataforma, afirmó: «Ya hemos repuesto el 90 % de los activos robados y nos comprometemos a cubrir el 10 % restante. Nuestros usuarios no sufrirán el impacto financiero de este incidente». La compañía anunció que reservó más de 6,340 millones de dólares de fondos propios para responder al incidente, procedentes en parte de su Fondo de Activos Seguros para Usuarios (SAFU), de su Fondo de Seguros de Futuros y de su tesorería corporativa, y realizó una nueva instantánea de los activos de la plataforma como parte de su proceso de prueba de reservas.
La noticia del ciberataque provocó el viernes una fuerte caída de los precios de la mayoría de las principales criptomonedas: el bitcoin se desplomó casi un 5 %, Ethereum cayó casi un 6 % y el BNB, la criptomoneda nativa de Binance, perdió casi un 10 %. Pese a la atribución del FBI, el presidente de Estados Unidos, Donald Trump, puso en duda la participación de Corea del Norte: «No estoy preocupado. Estamos recabando información. No sabemos si es Corea del Norte», declaró a los periodistas en su residencia de Florida el sábado por la noche. La atribución, por tanto, es la posición oficial del FBI, todavía discutida en público incluso dentro del propio Gobierno estadounidense.