Se trata del mayor robo de criptoactivos de la historia
Sus integrantes estudian en la mejores universidades del país y luego se capacitan en el extranjero.
El mayor hackeo de criptomonedas del mundo, por un total de US$ 6.300 millones. Esa es la escala del robo a la empresa de criptomonedas Binance, ejecutado el jueves. En su versión análoga, con pistolas y máscaras, digamos, no hay equivalente. El más cercano fue el robo al Banco Central de Irak en 2003, en que el botín fue cercano a los 1.000 millones de dólares y cuyo autor, se supo semanas después, fue Qusay, hijo de Saddam Hussein, por orden de su padre.
Esta vez, el autor, según empresas de ciberseguridad, fue TraderTraitor, la principal unidad de élite hacker de Corea del Norte.
El robo ocurrió entre las 17:05 y las 20:56 del jueves 29 de octubre, hora de Chile, cuando las billeteras de Binance en diez blockchains -redes digitales públicas donde circula y queda registrada cada criptomoneda- empezaron a enviar sus saldos a direcciones controladas por un solo atacante, la mayor parte en apenas 20 minutos. Según TRM Labs, los hackers consiguieron que el propio sistema de firmas de Binance, el mecanismo de claves digitales con que la plataforma valida cada movimiento de fondos, autorizara las transferencias. La investigación inicial de Binance apunta a que el ataque comenzó en el laptop hackeado de uno de sus ingenieros, desde el cual el atacante entró a uno de los sistemas de la empresa, aunque la compañía reconoció después haber encontrado otros puntos de entrada.
La pandilla coreana
TraderTraitor es el nombre en clave que el gobierno de Estados Unidos dio a una unidad hacker de Corea del Norte dedicada a robar criptomonedas. Opera bajo la Oficina General de Reconocimiento, el principal servicio de inteligencia militar de Pyongyang, y desde hace años apunta sobre todo a exchanges y entidades financieras. Lo robado, según Radio Free Asia, sirve para financiar el desarrollo de misiles y conseguir divisas para el régimen. Su método más conocido es el engaño a empleados del sector cripto. Les envían correos masivos con supuestas ofertas de trabajo que en realidad instalan software malicioso.
En 2024, uno de sus operadores se hizo pasar por reclutador en Linkedin para infiltrar a un empleado de la firma japonesa Ginco, y así robaron unos 308 millones de dólares a DMM Bitcoin, una plataforma japonesa de intercambio de criptomonedas, según el FBI y la policía de Japón.
Corea del Norte detecta desde niños a los alumnos con talento para las matemáticas y los forma en escuelas de élite. Kim Heung-kwang, exprofesor de computación en Pyongyang y luego desertor, contó a Al Jazeera que al egresar de la escuela Keumseong los mejores pasan a las grandes universidades del país, como la Kim Il Sung y la Universidad Tecnológica Kim Chaek, y después reciben entrenamiento en el extranjero antes de ser destinados a unidades de guerra cibernética. Según ese testimonio, si se gradúan con las mejores notas sus padres pueden mudarse a Pyongyang, y quienes ahorran el estipendio que reciben fuera viven muy bien al volver. Otro centro clave es la antigua Universidad Mirim, hoy Universidad de Automatización, que según el desertor Jang Se-yul admite solo a 100 alumnos al año entre los mejores puntajes del país, de acuerdo con AFP.
La atribución a los norcoreanos se debe a que el robo del jueves repite la forma de operar de robos anteriores del país de Kim Jong-un. Primero, los atacantes alimentan con pequeñas sumas una cuenta propia, a través de un servicio que oculta el origen del dinero. Después preparan el golpe con al menos 36 horas de anticipación, y obtienen por adelantado las autorizaciones necesarias para mover los fondos, que luego usan todas de una vez para vaciar las cuentas en minutos.
Alejandro Ried, experto en ciberseguridad y académico de la Facultad de Comunicaciones de la Universidad de los Andes, aclara que Binance bloqueó todos los rescates de fondos. «No es que se hayan perdido los US$ 6.300 millones, porque ahora están en el proceso de bloqueo de las transferencias, o sea, el intento de hackeo fue por ese monto, pero no significa que la compañía vaya a perder esa tremenda cantidad de plata».
