Binance está colaborando con el FBI y el Servicio Secreto de EE.UU. después de que hackers robaran $6,400 millones del exchange de criptomonedas, según Reuters. Circle ha congelado aproximadamente $823 millones en USDC vinculados al ataque, mientras que Tether ha congelado entre $975.1 millones y más de $1,500 millones en USDT, según cifras separadas reportadas por las empresas y sus ejecutivos.

Una persona familiarizada con el asunto dijo a Reuters que Binance estaba cooperando con agencias de aplicación de la ley de todo el mundo, incluidas ambas agencias estadounidenses. El FBI confirmó que estaba al tanto del incidente y que trabajaba con socios públicos y privados para evaluar su alcance y coordinar los pasos de investigación. El Servicio Secreto no ha comentado públicamente.

La investigación de crímenes financieros es parte de las responsabilidades del Servicio Secreto, además de su papel más conocido de proteger al presidente. La agencia, creada en 1865 para combatir la falsificación de moneda, también investiga delitos informáticos, el acceso no autorizado a sistemas de cómputo y crímenes que involucran monedas digitales.

Circle, la empresa detrás de USDC, una stablecoin diseñada para mantener un valor de $1, confirmó por separado que estaba coordinando con las autoridades. El CEO de Circle, Jeremy Allaire, dijo que la compañía había congelado más de $800 millones en USDC asociados al incidente de Binance y que continuaría apoyando la investigación.

Tether, que emite la stablecoin competidora USDT, dijo que había congelado más de 1,567 millones de USDT relacionados con un posible hackeo del exchange Binance. En una publicación en X, el CEO de Tether, Paolo Ardoino, escribió:

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone. — Paolo Ardoino 🤖 (@paoloardoino) October 29, 2026

https://x.com/paoloardoino/status/2115918000373346709?ref_src=twsrc%5Etfw

Tanto Circle como Tether pueden poner en lista negra direcciones blockchain específicas, impidiendo que los tokens que emiten sean transferidos fuera de esas billeteras. Esto les da a las empresas de stablecoins un papel inusual en las investigaciones cripto, ya que pueden inmovilizar los fondos robados antes de que los investigadores identifiquen a los responsables.

La participación del FBI y el Servicio Secreto se produce tras un número creciente de ataques atribuidos a Corea del Norte. Las firmas de inteligencia blockchain TRM Labs y Chainalysis han vinculado ambos el robo de $6,300 millones a TraderTraitor, un grupo de hackers asociado con las operaciones cibernéticas de ese país. El grupo fue vinculado previamente al hackeo de $1,500 millones a Bybit en febrero de 2025, que el FBI también atribuyó a hackers norcoreanos y que en su momento fue el mayor robo de criptomonedas registrado.

Los atacantes norcoreanos ya habían atacado a Binance, incluidos intentos de infiltrarse en el exchange haciéndose pasar por solicitantes de empleo. En una entrevista de 2025 con Decrypt, el Chief Security Officer de Binance, Jimmy Su, dijo que agentes norcoreanos contactaban a empleados en LinkedIn todos los días y a veces usaban entrevistas falsas para instalar malware en sus dispositivos.

No es la primera vez que el Servicio Secreto trabaja con empresas de criptomonedas para investigar delitos de activos digitales. En abril, la Operación Atlantic —un esfuerzo conjunto que involucró al Servicio Secreto, la National Crime Agency del Reino Unido, Binance, Coinbase y otras firmas cripto— identificó a más de 20,000 víctimas de estafas de phishing de aprobaciones, rastreó $45 millones en fondos robados y congeló $12 millones.

Binance ha dicho que cubrirá todas las pérdidas con fondos de la compañía y su Secure Asset Fund for Users, una reserva de emergencia destinada a proteger a los clientes en caso de una brecha de seguridad. El CEO Richard Teng dijo el viernes que la compañía había reservado más de $6,340 millones para cubrir los activos robados, mientras que aproximadamente $3,000 millones ya habían sido localizados o congelados con la ayuda de socios de la industria.

El exchange sospechó inicialmente que una laptop comprometida perteneciente a un ingeniero de DevOps había dado a los atacantes acceso a sus sistemas. Binance desde entonces ha identificado puntos adicionales de vulneración y dijo que no encontró evidencia de que las claves privadas de las billeteras hubieran sido filtradas. Los retiros permanecen suspendidos mientras el exchange revisa su infraestructura de seguridad, con Binance apuntando a reanudarlos el domingo.

Reuters: