Todo suele empezar con el mensaje de un falso reclutador que ofrece un empleo tentador. Ese es, según el FBI, el método de TraderTraitor, la red de piratas informáticos vinculada al régimen de Corea del Norte que la agencia estadounidense señaló este sábado como responsable del robo de 6.300 millones de dólares en criptomonedas a Binance, el mayor golpe de la historia del sector.
Por lapatilla.com
El ataque ocurrió el jueves 29 de octubre. Binance, la mayor plataforma de intercambio de criptomonedas del mundo, aseguró que logró congelar unos 3.000 millones de dólares de los activos afectados y que cubrirá las pérdidas con su fondo de protección de usuarios. Por su parte, el FBI identificó la operación con el mismo nombre que ya había usado para otros golpes norcoreanos contra empresas cripto.
TraderTraitor está relacionada con Lazarus Group, la red que se hizo conocida en 2014 por el ataque contra Sony Pictures, ejecutado como represalia por The Interview, una comedia que se burlaba del líder norcoreano Kim Jong-un. Sus integrantes buscan entrar en sistemas corporativos, apoderarse de activos digitales y sacarlos de los circuitos financieros tradicionales.
Detrás de esa red hay una inversión de décadas. Corea del Norte desarrolla capacidades cibernéticas desde mediados de los años noventa, y la inteligencia surcoreana calculó en 2024 que esa fuerza contaba con unos 8.400 integrantes. «Corea del Norte ha creado una fuerza cibernética muy capaz», advierte el FBI en su sitio web, donde explica que el régimen canaliza a parte de sus mejores estudiantes hacia la informática. Gran parte de estas operaciones estaría bajo la dirección de la Oficina General de Reconocimiento, el principal servicio de inteligencia exterior de Pyongyang.
El diputado surcoreano Park Choong-kwon, desertor norcoreano que estudió en la Universidad Nacional de Defensa de su país, contó a la agencia AFP que la captación comenzaba en las aulas. «Los dos mejores alumnos de mi clase fueron reclutados para la unidad de piratería informática», relató.
En la práctica, los operadores se hacen pasar por reclutadores y convencen a sus víctimas de descargar archivos con programas maliciosos. Así ocurrió en 2024 con DMM Bitcoin, una plataforma japonesa que perdió 308 millones de dólares: un hacker contactó por LinkedIn a un empleado de una empresa que desarrollaba monederos de criptomonedas y le envió lo que parecía una prueba de preselección. El archivo traía una línea de código malicioso que, de acuerdo con el FBI, le permitió suplantar la identidad del trabajador.
La lista de golpes atribuidos a hackers norcoreanos es larga. En 2016 se llevaron 81 millones de dólares del banco central de Bangladesh, un año después el ransomware WannaCry paralizó computadoras en varios países y en 2022 las autoridades estadounidenses los vincularon con el robo de cerca de 620 millones a la red Ronin. Más tarde, en febrero de 2025, el FBI responsabilizó a TraderTraitor por los 1.500 millones sustraídos a Bybit, que hasta esta semana era el mayor robo cripto registrado.
En cuanto al destino del dinero, Lim Eul-chul, profesor del Instituto de Estudios del Lejano Oriente de la Universidad de Kyungnam, explicó a la AFP que el régimen convierte los fondos en efectivo mediante servicios de mezcla o intercambios privados y que estos se canalizan «directamente hacia la investigación militar». Un informe de las Naciones Unidas publicado en 2024 ya había señalado que los ingresos de estos ciberataques presuntamente contribuyeron al desarrollo de armas de destrucción masiva, una vía con la que Pyongyang esquiva las sanciones internacionales.
Lea también: Cronología de un hackeo histórico: paso a paso, qué se sabe del caso Binance