El Servicio Federal de Investigación de los Estados Unidos ha puesto a Park Jin Hyok en el centro de una pesquisa internacional tras atribuirle la responsabilidad del mayor hurto de criptoactivos de la historia. La entidad acusa al programador, también conocido como Pak Jin-hyuk, de liderar la operación que habría desviado más de $6.300 mil millones de la plataforma de intercambio Binance. La persecución se ha intensificado tras la publicación de un perfil del sospechoso por parte del FBI, que solicita cualquier pista que ayude a localizar al individuo protegido por el régimen de Pyongyang.
Las autoridades estadounidenses sostienen que Hyok no actúa como un hacker independiente, sino como parte de una estructura vinculada a la Oficina General de Reconocimiento (RGB), el órgano de inteligencia militar norcoreano. A través de esta red operan los grupos conocidos como Lazarus y APT38, responsables de múltiples ciberataques contra corporaciones, bancos y gobiernos alrededor del globo.
Perfil del sospechoso y antecedentes judiciales
El Departamento de Justicia formalizó dos órdenes de detención contra Hyok: la primera, emitida el 8 de junio de 2018, lo acusó de conspiración para cometer fraude electrónico e intrusión informática. La segunda, fechada el 8 de diciembre de 2020, añadió el cargo de conspiración para cometer fraude bancario. Ambos documentos describen al programador como un integrante clave de una conspiración de gran escala, dedicada al robo de dinero tradicional y criptomonedas, así como a la destrucción de infraestructuras digitales de organizaciones internacionales.
Según los registros judiciales, Hyok habría suministrado el código y la planificación estratégica para el asalto a Binance, bajo la fachada del grupo TraderTraitor. Este colectivo, según los investigadores, podría ser una extensión del grupo Lazarus, con Hyok como posible mente maestra.
Los ataques más sonados del grupo Lazarus
El historial de la red norcoreana incluye incidentes que marcaron la ciberseguridad global. En 2014, la infiltración en Sony Pictures reveló correos internos, datos personales de empleados y copias de películas no estrenadas, un ataque que Washington vinculó a la sátira The Interview dirigida contra el líder norcoreano Kim Jong-un.
Dos años después, el grupo accedió al Banco Central de Bangladesh y utilizó la red de transferencias SWIFT para intentar robar cerca de $1.000 millones. Aunque la mayoría de las transacciones fueron bloqueadas, lograron desviar 81 millones a cuentas filipinas.
El 2017 quedó grabado el brote del ransomware WannaCry, que cifró archivos en cientos de miles de equipos en más de 150 países. El Servicio Nacional de Salud del Reino Unido (NHS) sufrió interrupciones críticas, y compañías como Renault vieron paralizada su producción. El episodio demostró que un ciberataque puede afectar servicios esenciales y la vida cotidiana de millones.
El asalto a Binance y la reacción de la plataforma
El jueves anterior, Binance experimentó un incidente de seguridad que provocó la congelación total de los retiros. Las autoridades estiman que el valor de los criptoactivos sustraídos ronda los 5.650 millones de euros, equivalentes a aproximadamente $6.300 mil millones. Tras la paralización, la compañía comunicó que retomaría las retiradas de forma gradual entre las 06:00 y 09:00 GMT del domingo, priorizando las cadenas y los activos con mayor demanda de los usuarios.
En una publicación en la red social X, Binance aseguró que los fondos de sus clientes siguen seguros y que la empresa absorberá la pérdida financiera del robo, no los usuarios. Además, informó que los fondos robados están siendo convertidos en Ether, la criptomoneda de la red Ethereum, y que está colaborando con emisores de monedas estables para congelar cerca del 95 % del total hasta el momento.
Hasta el domingo, los usuarios pudieron retirar alrededor de 4.700 millones de dólares, aunque parte de ese volumen correspondió a transferencias internas entre carteras de Binance. La empresa indica que ha recuperado ya el 90 % del equivalente al importe sustraído, quedando pendiente la recompra de activos menos líquidos.
El caso ha puesto de relieve la vulnerabilidad de la principal plataforma de intercambio y plantea interrogantes sobre la capacidad de los exchanges para resguardar sumas tan colosales. Asimismo, la atribución del robo a actores norcoreanos refuerza la percepción de que el país busca ingresos ilícitos para financiar sus programas nucleares y balísticos, a pesar de las sanciones internacionales.
