La Oficina Federal de Investigaciones (FBI) atribuyó formalmente el robo de aproximadamente $6.3 mil millones en criptomonedas de Binance a Corea del Norte, identificando la operación de piratería como obra de un grupo conocido como TraderTraitor. El incidente, que presuntamente ocurrió el 29 de octubre de 2026 o alrededor de esa fecha, figura entre las brechas de seguridad más significativas en la historia de la industria de las criptomonedas.

Según información reportada por Coin Bureau, el FBI vinculó el ataque al mismo grupo de piratas informáticos norcoreano asociado previamente con el robo de $1.5 mil millones del exchange de criptomonedas Bybit. La atribución más reciente conecta dos importantes robos de criptomonedas a un solo grupo — que en conjunto suman aproximadamente $7.8 mil millones — destacando los desafíos de seguridad continuos que enfrentan los exchanges centralizados y las plataformas de activos digitales.

El FBI identifica a un grupo de piratas informáticos norcoreano

En un anuncio fechado el 31 de octubre de 2026, el FBI identificó a TraderTraitor como responsable del robo de más de $6 mil millones en activos virtuales de Binance, atribuyendo formalmente la operación a la República Popular Democrática de Corea (Corea del Norte). Las atribuciones de este tipo otorgan a los exchanges y otros proveedores de servicios un punto de referencia común para identificar fondos vinculados a un robo específico.

La agencia también emitió una advertencia a los exchanges de criptomonedas, los servicios de finanzas descentralizadas (DeFi) y otras organizaciones que operan en el sector de activos digitales. Instó a los participantes de la industria a identificar y bloquear las transacciones que involucren direcciones de criptomonedas asociadas con los hackers mientras estos intentan mover y lavar los fondos robados.

La advertencia refleja la preocupación por el movimiento de criptomonedas ilícitas a través de múltiples direcciones de blockchain y servicios financieros. El bloqueo a nivel de direcciones apunta a una etapa temprana del proceso de lavado: las criptomonedas robadas permanecen rastreables en la cadena mientras se encuentran en direcciones conocidas, y su interceptación se vuelve más difícil una vez que se dispersan entre múltiples servicios. Al dirigir su solicitud a exchanges, plataformas DeFi y otros proveedores de servicios de activos virtuales, el FBI busca impedir que los fondos robados ingresen a los mercados de criptomonedas más amplios.

TraderTraitor estaba previamente vinculado al hackeo de $1.5 mil millones a Bybit

El incidente de Binance no es el primer robo importante de criptomonedas atribuido a TraderTraitor. En febrero de 2025, el FBI identificó a la misma operación vinculada a Corea del Norte como responsable del robo de aproximadamente $1.5 mil millones en activos digitales de Bybit, un caso que estableció al grupo como una amenaza significativa para la industria de las criptomonedas.

El último anuncio del FBI conecta ahora al grupo con otro incidente multimillonario, esta vez involucrando a Binance y más de $6 mil millones en activos virtuales robados. La conexión entre ambos casos es particularmente notable porque ambos involucran importantes plataformas de trading de criptomonedas. Sin embargo, la atribución del FBI no establece por sí sola que los ataques utilizaron métodos idénticos o explotaron las mismas debilidades de seguridad.

Binance afirma que los usuarios no asumirán las pérdidas

Binance ha declarado que sus clientes no serán responsables del impacto financiero del robo. El exchange informó que ya había repuesto el 90% de los activos afectados con sus propios recursos financieros, y que las pérdidas restantes aún deben ser cubiertas. El esfuerzo de recuperación tiene como objetivo proteger los saldos de los clientes mientras el exchange atiende las consecuencias del incidente de seguridad.

Binance también indicó que los retiros se reabrirán el domingo, tras la interrupción causada por el ataque. El compromiso del exchange de cubrir las pérdidas es un elemento central de su respuesta al incidente, mientras el FBI se enfoca en identificar a los perpetradores y evitar un mayor movimiento de las criptomonedas robadas. Los detalles aún por concretar incluyen la cobertura de las pérdidas restantes, la reapertura programada de los retiros y cómo actúan los exchanges y los servicios DeFi ante la solicitud del FBI de bloquear las direcciones vinculadas a los hackers.

Con el FBI identificando formalmente a TraderTraitor y Binance reportando que el 90% de las pérdidas ya había sido cubierto, el incidente sigue siendo un caso significativo que involucra robo de criptomonedas, cibercrimen internacional y seguridad de exchanges.