Misiles sobre el mar mientras Pyongyang niega el robo de 6.000 millones de dólares a Binance

Corea del Norte disparó varios misiles al mar de Japón el miércoles, según el ejército de Corea del Sur, horas después de que Pyongyang negara las acusaciones de estar detrás del robo de más de 6.000 millones de dólares en criptoactivos de Binance, combinando una prueba de armas con un furioso rechazo de una acusación estadounidense y descartando cualquier reanudación de la diplomacia con Washington. El Estado Mayor Conjunto de Corea del Sur dijo que había detectado los lanzamientos de varios misiles disparados desde la zona de Sondok, en la costa oriental del país, hacia sus aguas orientales, y que las autoridades surcoreanas y estadounidenses estaban analizando los detalles. No se identificó el tipo de misil. Fue la cuarta prueba de armas de este tipo de Corea del Norte en un mes.

La negación llegó primero, y fue categórica. A primera hora del miércoles, Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, dijo que Pyongyang consideraba el anuncio del FBI que culpaba a sus hackers del robo a Binance «una provocación trillada» y «una extensión de la invariable política hostil de Washington hacia» Corea del Norte. Descartó el diálogo con Washington a menos que Estados Unidos cambiara lo que llamó su política hostil. Los lanzamientos se produjeron un día después, en la secuencia que Pyongyang ha usado antes: una declaración de desafío y luego una demostración de que aún puede alcanzar el otro lado del mar.

La acusación en el centro de la disputa es el mayor robo de criptomonedas registrado. Binance, la mayor plataforma de intercambio de criptomonedas del mundo, dijo el viernes que unos hackers robaron más de 6.000 millones de dólares en activos digitales. El FBI dijo más tarde que hackers norcoreanos habían orquestado el robo, atribuyéndolo a un grupo de hackers conocido como TraderTraitor, que también estuvo detrás de un hackeo de 1.500 millones de dólares a la plataforma Bybit el año pasado. Alrededor de 3.000 millones de dólares de los fondos robados han sido congelados en cadena hasta ahora, en coordinación con socios de blockchain, según los reportajes sobre el esfuerzo de recuperación. Binance dijo que había repuesto alrededor del 95 por ciento de los activos afectados y que absorbería el impacto financiero en lugar de trasladar las pérdidas a los usuarios, y los clientes retiraron 4.640 millones de dólares después de que la plataforma reabriera los retiros.

Cómo entraron los hackers es ahora objeto de reportajes detallados, y de un intenso debate entre ingenieros. Según The Register, agentes norcoreanos usaron falsas entrevistas de trabajo en LinkedIn para engañar a un ingeniero de Binance, en una operación de ingeniería social que comenzó con una descarga comprometida y terminó con el acceso a un token de despliegue de contenedores. Fortune informó del mismo método de LinkedIn y las falsas entrevistas. La versión ha generado un fuerte escrutinio en línea: un hilo de Hacker News sobre el reportaje de The Register obtuvo más de 600 puntos y 370 comentarios, con ingenieros debatiendo si el mayor fallo fue que un empleado usara un portátil de trabajo para una entrevista de empleo o un token de despliegue que daba a un solo ingeniero tanto alcance, mientras que un hilo en r/CryptoCurrency sobre el método de LinkedIn obtuvo más de 4.700 votos positivos: Discusión en Reddit, r/CryptoCurrency

El episodio importa más allá del dinero. Si la atribución del FBI es correcta, significaría que el aparato estatal de hackeo de Corea del Norte perpetró el mayor robo de criptomonedas de la historia bajo el régimen de sanciones más severo del mundo, y convirtió los beneficios, en parte, en Ethereum, según la versión del FBI. La negación de Pyongyang, y sus lanzamientos de misiles, también cierran la estrecha apertura que existía para un contacto renovado con Washington, que estaba congelado desde el colapso de la diplomacia nuclear anterior. Los dos sucesos juntos, una negación y un lanzamiento, se leen como un solo mensaje: Corea del Norte no acepta la acusación y no está interesada en hablar de ello.

Lo que ocurra a continuación depende del análisis de los lanzamientos del miércoles y de si Pyongyang vuelve a probar. Los funcionarios surcoreanos y estadounidenses aún no han revelado el tipo de misil ni las medidas defensivas adoptadas. En Polymarket, los operadores situaban en un 57 % la probabilidad de que haya exactamente dos pruebas de misiles norcoreanos en noviembre: Mercado de predicciones de Polymarket Por ahora, se mantiene el patrón del último mes: una prueba cada semana aproximadamente, cada una un recordatorio de que el programa de misiles del régimen avanza con independencia del estado de sus relaciones con Washington, y de que sus hackers, si el FBI tiene razón, llevan el mismo ritmo.