El autor del hackeo de 6.300 millones de dólares contra Binance poseía más Bitcoin que las tenencias combinadas de inversión y operación del exchange de criptomonedas Coinbase a fines de septiembre, según datos de análisis de blockchain.

Bitquery, una firma de análisis de blockchain, rastreó 18.270 Bitcoin (BTC), con un valor aproximado de 1.400 millones de dólares, en 19 direcciones vinculadas al atacante. Coinbase reportó tener 17.954 BTC para inversión y 117 BTC para operaciones al 30 de septiembre, un total combinado de 18.071 BTC, lo que significa que el botín del pirata superó las tenencias corporativas del exchange en 199 BTC. Las cifras no incluyen el BTC que Coinbase custodia en nombre de sus clientes.

Con base en su saldo de inversión de 17.954 BTC, BitcoinTreasuries.net sitúa a Coinbase en el octavo lugar entre las compañías que cotizan en bolsa por tenencias de Bitcoin.

Binance confirmó el viernes que sufrió el hackeo de 6.300 millones de dólares y dijo que unos 3.000 millones de dólares en activos robados habían sido congelados. El exchange se comprometió a cubrir todas las pérdidas. El incidente es el mayor robo único de criptomonedas registrado hasta la fecha; los rastreadores de la industria habían clasificado previamente la brecha de aproximadamente 1.500 millones de dólares del exchange Bybit en febrero de 2025 como la mayor. La cifra de congelamiento, vigente al viernes, dejó unos 3.300 millones de dólares del botín fuera de ese total, y las direcciones conocidas del atacante siguen siendo rastreables públicamente, lo que convierte los futuros congelamientos y cualquier movimiento de los fondos restantes en los indicadores inmediatos del esfuerzo de recuperación.

La firma de inteligencia blockchain TRM Labs atribuyó el ataque a TraderTraitor, un grupo de piratas informáticos vinculado a Corea del Norte. TraderTraitor es la designación utilizada en las advertencias del gobierno de Estados Unidos para los actores cibernéticos norcoreanos, cuyas operaciones pasadas incluyen el ataque de 2022 al puente Ronin Network, e investigadores de las Naciones Unidas han informado que las criptomonedas robadas ayudan a financiar los programas de armas del país. Binance dijo que los investigadores han descubierto desde entonces puntos de intrusión adicionales, después de sospechar inicialmente de una laptop comprometida perteneciente a un ingeniero de DevOps.

Según Bitquery, 17 de las direcciones de Bitcoin del atacante tenían 1.000 BTC cada una, mientras que las monedas restantes estaban en otras dos billeteras. El BTC fue robado de las billeteras calientes de Binance —billeteras conectadas a internet que los exchanges mantienen con fondos para procesar retiros de clientes— durante la brecha del jueves, que afectó a nueve blockchains en menos de cuatro horas.

Bitquery también rastreó 508.621 Ether (ETH) en poder de los atacantes al mismo corte del viernes. Eso supera los 495.362 ETH que BitcoinTreasuries.net atribuye a The Ether Machine, que ocupa el tercer lugar en la lista de tenencias corporativas de Ether del sitio.

Los atacantes robaron inicialmente 200.630 ETH y acumularon el resto mediante el intercambio de stablecoins robados y otros tokens, añadió Bitquery.