Según la Agencia de Ciberseguridad de Estados Unidos (CISA), TraderTraitor es un grupo de piratas informáticos respaldado por el régimen norcoreano y vinculado a robos de criptomonedas y otros ciberataques desde al menos 2020.
La Oficina Federal de Investigación de Estados Unidos (FBI) ha acusado a Corea del Norte de estar detrás de un importante ciberataque dirigido esta semana contra la plataforma de intercambio de criptomonedas Binance.
PUBLICIDAD
PUBLICIDAD
Binance sufrió lo que su codirector ejecutivo, Richard Teng, describió como un "ataque complejo", en el que los piratas informáticos accedieron a sus monederos calientes y robaron 6.300 millones de dólares en activos digitales.
"La Oficina Federal de Investigación (FBI) difunde información para advertir de que la República Popular Democrática de Corea (Corea del Norte) fue responsable del robo de más de 6.000 millones de dólares estadounidenses en activos virtuales de la plataforma de criptomonedas Binance, el 29 de octubre de 2026 o en torno a esa fecha", señaló el FBI en un comunicado difundido el sábado.
"El FBI se refiere a esta actividad cibernética maliciosa concreta de Corea del Norte como 'TraderTraitor'", continuó, y añadió que había observado a los actores de TraderTraitor convertir los activos robados en Ethereum y que esperaba que estos fueran "blanqueados aún más mediante su conversión utilizando servicios de DeFi e intercambio instantáneo".
Según la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (Cybersecurity and Infrastructure Security Agency - CISA), TraderTraitor es un grupo de piratería informática patrocinado por el Estado norcoreano que está relacionado con robos de criptomonedas y tácticas de ciberataque al menos desde 2020.
Se cree que forma parte del grupo Lazarus, que, según la CISA, ha llevado a cabo ataques contra diversos objetivos del sector de la cadena de bloques y de la industria de las criptomonedas mediante campañas de spearphishing y malware.
Tras el ataque contra Binance, la plataforma anunció que había suspendido los depósitos y las retiradas mientras su equipo realizaba comprobaciones de seguridad, congelaba fondos y trabajaba con las fuerzas del orden para investigar el incidente.
La empresa afirmó que ya ha cubierto en torno al 90% del importe afectado robado en el ciberataque y que las retiradas se estaban reanudando "por fases".
Binance indicó que el 10% restante de los tokens eran "menos líquidos", lo que significa que su recompra podría llevar más tiempo.
En una declaración en vídeo publicada en las redes sociales, Teng aseguró que la empresa estaba "comprometida a cubrir todas las pérdidas del pirateo con fondos propios".
"Sus activos están seguros", añadió.