Hackers vinculados al presunto robo de 6.300 millones de dólares en Binance, atribuido a hackers de Corea del Norte, podrían necesitar meses para lavar la criptomoneda robada, según un informe del Financial Times (FT), con alrededor de 3.300 millones de dólares en activos digitales aún bajo control de los atacantes.

Las consecuencias del presunto hackeo podrían extenderse durante un período prolongado mientras los atacantes intentan mover y convertir miles de millones de dólares en cripto robada en fondos más difíciles de rastrear. La magnitud del incidente también subraya los desafíos más amplios de rastrear, congelar y recuperar criptomonedas robadas.

Según el FT, los hackers de Corea del Norte considerados responsables del robo de la semana pasada podrían enfrentar un proceso prolongado antes de poder convertir los activos robados en fondos más difíciles de rastrear. El informe indica que aproximadamente 3.300 millones de dólares en criptomoneda permanecen bajo control de los atacantes, más de la mitad de los 6.300 millones de dólares reportados como robados en el incidente.

Sin embargo, controlar criptomoneda no significa necesariamente que los hackers puedan gastarla o cambiarla fácilmente. En este contexto, el control generalmente implica poseer las claves privadas que autorizan las transferencias, una capacidad técnica que por sí sola no brinda acceso a los canales financieros convencionales. Los saldos robados de gran magnitud suelen atraer la atención de investigadores de blockchain, exchanges y agencias policiales, lo que hace especialmente difícil transferir o convertir montos significativos.

Por qué lavar la cripto robada a Binance toma tiempo

El caso destaca una dificultad central para los ladrones de criptomonedas: las transacciones en blockchain pueden dejar registros visibles. En blockchains públicas, los investigadores suelen poder rastrear transferencias entre direcciones de billeteras y, aunque identificar a las personas detrás de esas direcciones puede ser complicado, las transacciones sospechosas pueden seguir siendo monitoreadas.

Los atacantes pueden intentar mover los fondos robados a través de múltiples billeteras, exchanges o servicios cross-chain, plataformas que convierten activos entre diferentes blockchains, para oscurecer el rastro. Aun así, estas técnicas no garantizan que los activos se vuelvan intrazables. Los exchanges de criptomonedas y otros proveedores de servicios pueden restringir cuentas o congelar activos compatibles una vez identificados fondos sospechosos.

La enorme magnitud del robo reportado añade otro obstáculo. Mover miles de millones de dólares sin llamar la atención ni generar disrupciones en el mercado es difícil, especialmente cuando la liquidez es limitada. Según el informe del FT, estos desafíos podrían extender el proceso de lavado durante varios meses, un cronograma que sigue siendo una estimación y no un resultado confirmado.

NEW: North Korean hackers behind last week's $6.3B Binance heist could need months to launder the stolen crypto, with about $3.3B still under their control, per FT. pic.twitter.com/ymMpQkChT8
— Cointelegraph (@Cointelegraph) November 3, 2026

¿Qué sucederá con los 3.300 millones de dólares restantes?

Los 3.300 millones de dólares reportados que aún controlan los atacantes probablemente seguirán siendo un foco importante para los investigadores. Las autoridades y las empresas de seguridad blockchain podrían continuar monitoreando la actividad relacionada en las billeteras para identificar oportunidades de recuperación de activos.

Sin embargo, rastrear la criptomoneda robada no significa automáticamente que pueda recuperarse. La recuperación depende de varios factores, incluidos el tipo de activos digitales involucrados, los servicios utilizados para transferirlos y si los fondos relevantes pueden congelarse.

La presunta participación de hackers de Corea del Norte también genera preocupaciones sobre la creciente sofisticación del cibercrimen relacionado con criptomonedas, aunque la atribución debe tratarse como un dato reportado y no como un hecho establecido de manera independiente.

Para los clientes de Binance, es importante la distinción entre los activos robados, los fondos controlados por los atacantes y las pérdidas de los clientes. Estas cifras describen diferentes aspectos del incidente y no deben considerarse intercambiables.

Por ahora, el presunto robo a Binance sigue siendo una gran preocupación de seguridad, con miles de millones de dólares en criptomoneda robada que, según se informa, aún están bajo control de los atacantes. Los próximos meses podrían resultar decisivos para rastrear los activos restantes y determinar si es posible recuperar fondos adicionales. Entre los desarrollos que vale la pena observar están cualquier movimiento on-chain de los fondos aún bajo control de los atacantes, las congelaciones impuestas por exchanges o proveedores de servicios, y nuevos reportes sobre la magnitud y la atribución del incidente.