Un ataque cibernético logró extraer USD 6.300 millones de la plataforma de intercambio Binance, según explicó el abogado especializado en informática y nuevas tecnologías, Ariel Aginsky, a Infobae a la Tarde. El incidente reavivó el debate sobre la seguridad de los sistemas de custodia de criptoactivos.

Cómo se vulneró la custodia

Aginsky aclaró que el objetivo no fue la cadena de bloques, sino los mecanismos internos que conectan el exchange con redes externas. “Binance es un banco, no es la blockchain en sí”, puntualizó. Los delincuentes habrían atacado los puntos de enlace que permiten la transferencia de fondos, explotando una brecha en esos canales.

Orígenes sospechosos

Los análisis de firmas como Elliptic y Chainalysis detectaron patrones compatibles con el grupo Lazarus, vinculado a Corea del Norte, aunque la autoría sigue sin confirmarse. Aginsky recordó casos previos, como el asalto a Bybit en febrero de 2025, atribuido a hackers norcoreanos bajo el alias TraderTraitor.

"Esto tiene meses de planeamiento", afirmó el abogado, subrayando la complejidad de una operación de tal escala.

Seguimiento de los fondos

A pesar de los intentos de ocultación, las transacciones quedan registradas en la blockchain pública, describiendo Aginsky como “una bóveda de un banco, pero toda de cristal”. Los atacantes pueden dispersar los recursos entre múltiples direcciones y usar mixers para dificultar la trazabilidad, aunque no borran el historial.

Los emisores de stablecoins como USDT o USDC pueden congelar ciertos saldos, mientras que Bitcoin carece de una autoridad central que lo impida. Esta diferencia abre la posibilidad de inmovilizar parte del capital robado, aunque no garantiza su recuperación total.

"Capaz que era una oferta de trabajo que le venía por estas redes sociales empresariales y empezó a tener entrevistas", especuló Aginsky sobre la posible vía de acceso inicial.

El caso sigue bajo investigación; las autoridades deberán reunir evidencia técnica para confirmar la identidad de los autores y determinar los pasos a seguir para intentar bloquear o recuperar los activos sustraídos.