Hackeo a Binance: el ataque millonario y las sospechas de hackers norcoreanos
El robo de USD 6.300 millones a Binance pone bajo la lupa la seguridad de las plataformas de criptomonedas. El abogado Ariel Aginsky explicó en Infobae cómo operó el ataque y por qué las sospechas apuntan a un grupo vinculado con Corea del Norte.
Las claves de la nota
- Robo de USD 6.300 millones a Binance.
- Ataque a sistemas de custodia, no a blockchain.
- Sospechas de hackers vinculados a Corea del Norte.
- Rastreo de fondos es posible pero complejo.
- Necesidad de robustecer seguridad en exchanges.
El reciente hackeo a la plataforma de criptomonedas Binance, con un perjuicio estimado en USD 6.300 millones, ha reavivado las preocupaciones sobre la seguridad en el ecosistema digital de activos. El abogado especializado en informática, Ariel Aginsky, detalló en diálogo con Infobae a la Tarde que el ataque no compromete la tecnología blockchain en sí, sino los sistemas de custodia y las interfaces que conectan la operatoria interna del exchange con las redes externas. Según su análisis, se trató de una operación compleja, probablemente orquestada por una organización criminal con meses de planificación, que pudo haber involucrado ingeniería social para acceder a los sistemas.
Las investigaciones preliminares, según firmas especializadas como Elliptic y Chainalysis, sugieren una posible vinculación con el grupo Lazarus, conocido por sus nexos con Corea del Norte, y con antecedentes de ataques similares como el ocurrido contra Bybit en febrero de 2025. Si bien la atribución definitiva requiere evidencia técnica sólida, las similitudes en los métodos son un indicio importante para orientar la investigación.
El rastreo de los fondos robados, aunque dificultado por técnicas como la distribución en múltiples direcciones y el uso de mixers, sigue siendo posible gracias a la naturaleza transparente de las blockchains públicas. Sin embargo, la recuperación total de los activos depende de factores como la posibilidad de congelar stablecoins o la cooperación de las plataformas para identificar y bloquear movimientos sospechosos. Este incidente se suma a una historia de vulnerabilidades en el sector, subrayando la necesidad de robustecer los controles de seguridad y la regulación.
