El FBI atribuyó a Corea del Norte el ciberataque contra Binance, una de las principales plataformas de intercambio de criptomonedas, que sufrió el robo de activos digitales valuados en aproximadamente 6,300 millones de dólares el 29 de octubre de 2026.

La agencia federal estadounidense identificó a TraderTraitor como el grupo responsable de la operación y alertó que los atacantes comenzaron a convertir parte de las criptomonedas sustraídas a Ethereum, mientras las autoridades y empresas especializadas intentan impedir que los fondos continúen circulando.

Binance informó que logró congelar cerca de 3,000 millones de dólares relacionados con el ataque y comprometió recursos de la compañía para cubrir las pérdidas. La plataforma también suspendió temporalmente los retiros mientras revisaba sus sistemas, pero este lunes 2 de noviembre ya había reanudado las operaciones.

El incidente ocurrió alrededor de las 20:05 horas UTC del 29 de octubre, cuando los atacantes consiguieron realizar retiros no autorizados desde las billeteras digitales conectadas a internet que utiliza la plataforma para procesar transacciones.

FBI identifica a TraderTraitor como responsable del robo

En una alerta difundida el 31 de octubre, el FBI señaló a Corea del Norte como responsable del robo de más de 6,000 millones de dólares en activos virtuales y vinculó la operación con TraderTraitor, denominación utilizada por las autoridades estadounidenses para identificar esta actividad cibernética.

La investigación cuenta con la participación del Servicio Secreto de Estados Unidos y del área de Investigación Criminal del Servicio de Impuestos Internos (IRS-CI).

Los organismos detectaron que los responsables estaban convirtiendo los activos robados principalmente a Ethereum (ETH). También advirtieron que podrían utilizar plataformas de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo para continuar transfiriendo los recursos.

Estas operaciones dificultan el seguimiento del dinero porque permiten mover criptomonedas entre distintas direcciones y servicios digitales.

El FBI solicitó la colaboración de operadores de plataformas, empresas de análisis de cadenas de bloques y otros proveedores de servicios de activos virtuales para bloquear transacciones relacionadas con las direcciones identificadas en su investigación.

La atribución del ataque corresponde a las autoridades estadounidenses. Hasta el momento, la alerta no identifica públicamente a las personas que habrían ejecutado los movimientos.

Binance congela 3,000 millones y promete cubrir pérdidas

Tras detectar el ciberataque, Binance suspendió temporalmente los retiros, revocó autorizaciones relacionadas con las direcciones afectadas y reforzó sus controles de seguridad.

La compañía informó el 30 de octubre que había logrado congelar aproximadamente 3,000 millones de dólares mediante la colaboración con emisores de activos digitales, empresas de análisis y autoridades.

El congelamiento impide temporalmente que determinados activos sean transferidos, aunque no significa que todos esos recursos hayan sido recuperados o devueltos a la plataforma.

Binance también anunció que asumiría el impacto financiero del robo mediante su Fondo de Activos Seguros para Usuarios (SAFU) y recursos corporativos.

En una segunda actualización, la empresa comunicó que había reservado más de 6,340 millones de dólares para responder a las pérdidas. De esa cantidad, aseguró contar con más de 5,000 millones en los mismos tipos de activos afectados, entre ellos Bitcoin, Ethereum y distintas monedas estables.

Esos recursos corresponden a las reservas destinadas a respaldar a los usuarios y no deben confundirse con el dinero congelado de los atacantes.

Investigan posible acceso mediante una computadora comprometida

La investigación preliminar de Binance apunta a que los responsables pudieron aprovechar una computadora portátil comprometida de un ingeniero de operaciones de desarrollo (DevOps).

Según la explicación inicial de la compañía, ese acceso habría permitido ingresar a un contenedor de servicios y ejecutar transacciones de retiro sin autorización.

La plataforma aclaró que no había encontrado evidencia de filtración de claves privadas de las billeteras y anunció que publicaría un informe técnico detallado cuando concluyera la investigación.

La hipótesis de la computadora comprometida todavía no constituye una conclusión definitiva sobre todos los mecanismos utilizados durante el ataque.

Clientes retiraron 4,720 millones tras reanudarse operaciones

El ciberataque también provocó movimientos importantes de dinero entre los usuarios de Binance.

Una actualización publicada este 2 de noviembre informó que los clientes realizaron retiros netos por 4,720 millones de dólares después de que la plataforma reanudó sus operaciones.

La compañía indicó que esas salidas equivalían aproximadamente al 3% de los activos que administra y aseguró que los movimientos comenzaban a estabilizarse. También reportó entradas de 2,700 millones de dólares desde el domingo.

Los retiros de los usuarios son distintos de los activos sustraídos por los hackers: corresponden a fondos que los clientes decidieron retirar después del incidente.

Por su parte, investigadores especializados estimaron que los responsables todavía controlaban alrededor de 3,280 millones de dólares en criptomonedas, principalmente Bitcoin y Ethereum. Esta cifra puede variar conforme avancen las medidas de rastreo, inmovilización y recuperación.

El ataque a Binance supera el robo de aproximadamente 1,500 millones de dólares registrado en Bybit en febrero de 2025, otro incidente que las autoridades estadounidenses vincularon con hackers norcoreanos.

Mientras continúan las investigaciones, Binance mantiene su compromiso de responder por los activos sustraídos y de publicar información adicional sobre las medidas adoptadas para proteger sus sistemas.

*OCR