FBI atribuye a hackers norcoreanos robo de US$6,300 millones a Binance; plataforma promete cubrir pérdidas
Nueva York, 1 de noviembre de 2026.– El FBI atribuyó a hackers norcoreanos el robo de aproximadamente US$6,300 millones en criptomonedas a Binance, la mayor plataforma de intercambio de activos digitales del mundo, mientras la empresa aseguró que asumirá las pérdidas y las autoridades intensificaron los esfuerzos para impedir el lavado de los fondos sustraídos.
El ataque, ocurrido el jueves 29 de octubre, fue descrito como el mayor robo de criptomonedas registrado hasta la fecha. La operación movilizó en pocos minutos miles de millones de dólares y obligó a la compañía a suspender temporalmente los retiros mientras investigaba la intrusión y revisaba sus sistemas de seguridad.
En un comunicado publicado el sábado, el FBI identificó a los responsables como actores vinculados con Corea del Norte cuya actividad cibernética denomina TraderTraitor, nombre asociado también al ataque contra la plataforma Bybit, que perdió alrededor de US$1,500 millones en febrero de 2025.
Una operación ejecutada en unos 20 minutos
La firma de inteligencia de cadenas de bloques TRM Labs estimó que los atacantes trasladaron aproximadamente US$6,360 millones desde billeteras de Binance distribuidas en diez redes, y que la mayor parte de esos movimientos se produjo en unos 20 minutos.
La cifra refleja la dimensión inicial de las transferencias identificadas por los investigadores privados, mientras Binance situó el impacto estimado del incidente en torno a US$6,300 millones.
Antes de la atribución oficial del FBI, TRM Labs ya había señalado con un alto grado de confianza la posible participación de TraderTraitor. La empresa sostuvo que distintas características de la operación coincidían con anteriores robos vinculados con hackers norcoreanos.
La firma Chainalysis también consideró probable la participación del mismo grupo. Binance, por su parte, había indicado que trabajaba con las autoridades para determinar la identidad de los responsables.
FBI busca frenar la conversión y el lavado de los fondos
El FBI informó que, junto con el Servicio Secreto estadounidense y la división de Investigaciones Criminales del Servicio de Impuestos Internos, observó que los atacantes estaban convirtiendo los activos robados principalmente en ether, la criptomoneda de la red Ethereum.
Los investigadores prevén que los responsables intenten continuar el lavado mediante servicios de finanzas descentralizadas, conocidos como DeFi, y plataformas de intercambio instantáneo.
Para dificultar esos movimientos, las autoridades publicaron una relación de direcciones digitales relacionadas con la operación y solicitaron a las empresas del sector bloquear transacciones procedentes de ellas o vinculadas con sus fondos.
El llamado incluye a plataformas de intercambio, proveedores de servicios de activos virtuales, empresas de análisis de cadenas de bloques y operadores de infraestructura utilizada para procesar transacciones.
El objetivo es impedir que los recursos atraviesen sucesivas conversiones y transferencias que compliquen su seguimiento y permitan ocultar su procedencia.
Binance reconoce un ataque complejo
La empresa informó inicialmente que la intrusión podía estar relacionada con una computadora portátil comprometida perteneciente a un ingeniero de operaciones y desarrollo.
Sin embargo, posteriormente señaló que la investigación había descubierto otros puntos de acceso, por lo que calificó el incidente como un ataque complejo cuya reconstrucción continuaba en coordinación con las autoridades.
Binance afirmó que no había encontrado evidencia de filtración de las claves privadas de las billeteras y anunció que ofrecería un análisis técnico más detallado cuando concluyeran las investigaciones.
Durante la respuesta al incidente, la compañía y sus socios comunicaron la inmovilización de alrededor de US$3,000 millones en activos afectados. Entre las empresas que anunciaron bloqueos figuraron Tether y Circle, emisoras de monedas digitales vinculadas al dólar.
La inmovilización busca impedir que los fondos sigan circulando, pero no equivale por sí sola a su devolución definitiva.
La plataforma asegura que asumirá el impacto financiero
Binance informó el sábado que había repuesto aproximadamente el 90 % de las criptomonedas sustraídas y reiteró que las pérdidas serían absorbidas por la empresa.
Según los detalles divulgados por CoinDesk, la plataforma había reservado más de US$6,340 millones en recursos corporativos para responder al incidente. Esos fondos eran distintos de los activos robados que habían sido congelados con ayuda de otras compañías.
El porcentaje pendiente de reposición correspondía principalmente a monedas con menor liquidez, cuya adquisición en las cantidades necesarias podía requerir más tiempo.
La compañía indicó que utilizaba recursos de su tesorería, una parte de su fondo de seguros de futuros y su fondo de protección de usuarios, conocido como SAFU. También se comprometió a restituir este último hasta aproximadamente US$1,000 millones.
En su actualización del sábado, mantenía la previsión de reabrir los retiros el domingo 1 de noviembre. Ese anuncio constituía un calendario previsto por la empresa, sujeto al avance de las verificaciones de seguridad.
Trump expresa dudas sobre la atribución a Corea del Norte
Aunque el FBI responsabilizó expresamente a Corea del Norte, el presidente estadounidense, Donald Trump, manifestó dudas al ser consultado por periodistas el sábado por la noche durante una celebración de Halloween en su residencia de Mar-a-Lago, en Florida.
“No sabemos si es Corea del Norte”, declaró, aunque reconoció que las investigaciones podían terminar confirmando esa participación.
Sus comentarios introdujeron una diferencia respecto de la conclusión que la agencia federal había hecho pública ese mismo día.
Una persecución que podría prolongarse durante meses
Ari Redbord, director de políticas de TRM Labs, explicó que los responsables podrían fragmentar los activos y moverlos mediante operaciones más pequeñas para eludir la detección, en un proceso que podría extenderse durante meses.
Comparó lo ocurrido con un robo bancario ejecutado a la velocidad de Internet, aunque destacó que las herramientas de análisis permiten seguir las transferencias en tiempo real y apoyar investigaciones, bloqueos e incautaciones.
El precedente de Bybit muestra la magnitud de la amenaza: el monto afectado en Binance supera en más de cuatro veces los US$1,500 millones sustraídos a aquella plataforma en 2025.
La investigación continúa centrada en reconstruir la intrusión, seguir el recorrido de los fondos y determinar cuánto podrá recuperarse, mientras Binance intenta restablecer plenamente sus servicios y sostener la confianza de sus clientes.