Corea del Norte niega el robo a Binance y condiciona el diálogo con EE. UU.

Kim Yo-jong, hermana del líder norcoreano Kim Jong-un, volvió a negar que su país haya robado a Binance y dijo que el diálogo con Estados Unidos es una opción, pero no una necesidad. "La opción por la paz incluye el diálogo, por supuesto, pero para nosotros no equivale necesariamente al interés nacional", escribió en la declaración que publicó la agencia estatal KCNA, según la recogió SBS en la madrugada del miércoles 4 de noviembre en Pionyang. En América era todavía la noche del martes 3. La agencia surcoreana Yonhap la difundió alrededor de las 21:20 UTC (18:20 en Buenos Aires, San Pablo y Santiago; 17:20 en Caracas; 16:20 en Bogotá y Lima; 15:20 en Ciudad de México).

Horas después, Corea del Norte lanzó varios misiles hacia el mar desde la zona de Sondok, en la costa este, según el Estado Mayor Conjunto de Corea del Sur citado por The Korea Times. Volaron menos de 300 kilómetros. Fue el cuarto lanzamiento de armas en un mes, según Al Jazeera.

Era la segunda declaración de Kim Yo-jong sobre el caso en dos días. LatamByte ya había contado que Pionyang calificó de "absurdas" las acusaciones en la nota sobre cómo empezó el ataque, y la autoría que señalaron primero las firmas de rastreo está en la nota sobre TraderTraitor. Lo nuevo es el texto completo de las dos respuestas y el giro hacia la negociación con Washington.

Lo que dijo el FBI

El FBI fue el primero en poner la acusación en boca de un gobierno. El sábado 31 de octubre a las 14:44 UTC (11:44 en Buenos Aires, San Pablo y Santiago; 10:44 en Caracas; 9:44 en Bogotá y Lima; 8:44 en Ciudad de México), publicó un aviso que dice que la República Popular Democrática de Corea "fue responsable del robo de más de 6.000 millones de dólares" en criptomonedas a Binance, "el 29 de octubre o alrededor de esa fecha". Llama TraderTraitorNombre que da el FBI a un grupo de hackers del Estado norcoreano dedicado a robar criptomonedas, al que atribuye los robos a Bybit, DMM Bitcoin y Binance. a esa actividad norcoreana.

El aviso agrega que el FBI, junto con el Servicio Secreto y la división de investigación criminal del fisco estadounidense (IRS-CI), vio a TraderTraitor convertir lo robado sobre todo en ether, y que espera más lavado con servicios de finanzas descentralizadas y de intercambio instantáneo. Publicó 628 direcciones, 608 de Ethereum, 19 de Bitcoin y una de Solana, y pidió a plataformas, operadores de nodos y firmas de análisis que bloqueen toda transacción que venga de ellas. El aviso no detalla qué pruebas sostienen la atribución.

Esa misma noche, el presidente Donald Trump puso la conclusión en duda. "No sabemos si es Corea del Norte", dijo en una fiesta de Halloween en su residencia de Mar-a-Lago, aunque aclaró que los investigadores todavía podían confirmarlo, según la agencia AP.

"Una provocación trillada"

La primera respuesta de Kim Yo-jong está fechada el 2 de noviembre y salió en KCNA, según AP el 3, hora de Pionyang. Dice que Estados Unidos hizo "una provocación trillada" al vincular el robo con su país, que la acusación es "retórica absurda y nada nueva" y que el FBI busca presentar a Corea del Norte como un "Estado ciberdelincuente". Recordó que Washington también la culpó del robo a Bybit, y lo calificó de "grave provocación política".

Kim Yo-jong insinuó que el beneficiado sería el propio Estados Unidos. Recordó que el gobierno de Trump anunció que usaría las criptomonedas robadas que confisque como reserva estratégica del Estado, y escribió que fijarse en quién se queda con lo recuperado "puede dar una pista" sobre quién está detrás del robo. Cerró con que su país tiene "cuestiones para reconsiderar en diversos aspectos" frente a la "muy desagradable" actitud estadounidense, sin nombrar ninguna medida.

El Departamento de Estado respondió el mismo martes a la agencia surcoreana Yonhap, citada por The Korea Times. "El cibercrimen de la RPDC es un problema global que alcanza a empresas y jurisdicciones de todo el mundo, incluido Estados Unidos", dijo un vocero, y agregó que Corea del Norte usa ese delito para eludir sanciones y financiar sus programas de armas. La firma británica Elliptic, que rastrea el botín, escribió que la atribución del FBI confirma su propia evaluación.

Una puerta que se abre con condiciones

La segunda declaración subió el tono contra Washington y a la vez nombró el diálogo. Dice que el llamado "caso de hackeo de criptomonedas de la RPDC" es "apenas la punta del iceberg" de una política hostil, junto con los ejercicios militares conjuntos, las sanciones y el informe estadounidense sobre trata de personas. Que esa política termine es "la premisa" para resolver cualquier problema, y mientras tanto no tiene "ninguna necesidad de sentarse cara a cara con personas tan poco confiables y hostiles". También advirtió que, si Washington bate "nuevos récords" de hostilidad, "es natural" que su país bata "nuevos récords" en su respuesta, sin decir cuál.

Los medios leyeron la misma frase de dos maneras. Al Jazeera tituló que Kim Yo-jong "rechaza el diálogo", y la agencia Reuters, en una nota publicada por Internazionale, que no ve necesidad de conversar ahora. La cadena surcoreana SBS interpretó que, al mencionar el diálogo, deja abierta la posibilidad de negociar. El texto de KCNAAgencia Central de Noticias de Corea (KCNA) Agencia de noticias oficial de Corea del Norte, que publica las declaraciones del gobierno y del partido gobernante. admite las dos lecturas.

El contexto es una posible cumbre entre Trump y Kim Jong-un, de la que se especula para este mes, según Reuters. Jeremy Chan, analista de Eurasia Group, dijo a esa agencia que Pionyang "sería tonta" si no aprovechara las ganas de Trump de reunirse para sacarle todo lo posible, pero que eso difícilmente se concrete en noviembre.

Bancos de México y Chile ya estuvieron en la mira

La región conoce a estos grupos por experiencia propia. A comienzos de 2018, unos atacantes intentaron sacar más de 110 millones de dólares del Banco Nacional de Comercio Exterior (Bancomext) de México a través de SWIFTRed de mensajería que usan miles de bancos del mundo para ordenar transferencias internacionales entre ellos., la red de mensajes que usan los bancos para transferencias internacionales, según Security Affairs. El 24 de mayo de ese año le tocó al Banco de Chile. Un programa destructivo dejó fuera de uso miles de computadoras y, mientras el banco apagaba 9.000 equipos para frenarlo, los atacantes se llevaron 10 millones de dólares por SWIFT, según lo que contó su director ejecutivo, Eduardo Ebensperger, recogido por The Register.

En octubre de 2018, la firma FireEye atribuyó los dos casos a APT38, un grupo con fines económicos ligado al gobierno norcoreano, según Security Affairs. Corea del Norte suele negar su participación en estos ataques, recuerda AP, y el robo a Binance no fue la excepción.

La lista de direcciones del FBI es, por ahora, la consecuencia más concreta para las plataformas de cualquier país, porque recibir fondos de esas billeteras las expone a congelamientos y a sospechas de lavado. Corea del Norte no anunció qué "reconsiderará", y el lanzamiento del miércoles fue su única respuesta visible.