Fecha de publicación:
Fecha de modificación:
El grupo de hackers conocido como TraderTraitor vuelve a estar bajo la lupa de investigadores internacionales después del robo de aproximadamente $6.300 millones en criptomonedas de billeteras de Binance. La operación del 29 de octubre de 2026 se suma a otros ataques millonarios que las autoridades estadounidenses han relacionado con actores cibernéticos de Corea del Norte.
TraderTraitor es el nombre utilizado por organismos de seguridad para identificar una estructura dedicada principalmente a atacar empresas de criptomonedas, plataformas de intercambio y servicios relacionados con tecnología blockchain.
El FBI, la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) y el Departamento del Tesoro identificaron públicamente a TraderTraitor en una alerta conjunta publicada en abril de 2022. En ese documento advirtieron que actores norcoreanos patrocinados por el Estado estaban atacando compañías del sector mediante programas maliciosos y técnicas de ingeniería social.
La investigación estadounidense ubicó sus objetivos en un amplio espectro de actividades: casas de cambio, plataformas de finanzas descentralizadas, videojuegos que utilizan criptomonedas, empresas de inversión y personas que mantienen grandes cantidades de activos digitales.
Antecedentes millonarios
Uno de los antecedentes más relevantes ocurrió en junio de 2023, cuando actores vinculados por el FBI con TraderTraitor fueron relacionados con tres robos: $100 millones de Atomic Wallet, $60 millones de Alphapo y $37 millones de CoinsPaid.
En agosto de ese año, el FBI informó que rastreaba aproximadamente 1.580 bitcoins procedentes de varios robos atribuidos a actores relacionados con el grupo. La agencia advirtió entonces que los responsables podrían intentar convertir esos activos en dinero convencional.
Otro caso importante fue el ataque contra la empresa japonesa DMM Bitcoin, ocurrido en mayo de 2024. Los responsables sustrajeron 4.502 bitcoins, valorados en aproximadamente $308 millones en ese momento.
En febrero de 2025, TraderTraitor fue señalado por uno de los mayores robos de criptomonedas registrados hasta entonces. El FBI atribuyó al grupo la sustracción de aproximadamente $1.500 millones de Bybit, una plataforma de intercambio de activos digitales.
La agencia estadounidense indicó que los responsables trasladaron rápidamente parte de los fondos a bitcoin y otros activos, distribuyéndolos entre miles de direcciones y distintas cadenas de bloques para dificultar su rastreo y posterior recuperación.
Una estructura más amplia
TraderTraitor forma parte del ecosistema de operaciones cibernéticas norcoreanas que también se relaciona con Lazarus Group. El grupo alcanzó notoriedad internacional por operaciones de espionaje, sabotaje y robo informático. Investigadores sitúan a TraderTraitor como una unidad especializada en el sector de criptomonedas dentro de esa estructura más amplia.
Los robos de activos digitales también tienen una dimensión financiera para Corea del Norte. El Gobierno estadounidense ha advertido que el régimen utiliza actividades ilícitas, incluidos los ciberataques y el robo de criptomonedas, para generar ingresos. Distintos análisis de seguridad han relacionado esos recursos con el financiamiento de sus programas estatales, incluidos los vinculados con armamento.