El FBI informó el sábado que Corea del Norte fue responsable del robo de más de $6 mil millones en activos virtuales del exchange de criptomonedas Binance, sustraídos en un ataque ocurrido en torno al 29 de octubre de 2026. La agencia publicó su hallazgo en un comunicado, que también incluye la lista de direcciones de blockchain vinculadas a los fondos robados.

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

Binance fue hackeada el jueves. Algunos informes situaron la pérdida en $6.4 mil millones, y varias firmas de análisis de blockchain vincularon el ataque a Corea del Norte poco después de que el incidente saliera a la luz. La revelación del FBI confirma aquellas evaluaciones preliminares.

Lo que dijo el FBI sobre el hackeo a Binance

El FBI atribuye la brecha a un grupo que denomina TraderTraitor, una subdivisión del grupo Lazarus, que ha perpetrado hackeos previos a exchanges de criptomonedas. Según la agencia, los hackers han convertido hasta ahora la mayor parte de los fondos robados en Ether, y se espera que recurran a herramientas DeFi y servicios de intercambio instantáneo a continuación, mientras intentan lavar el dinero. Con esta magnitud, la pérdida se situaría entre los mayores robos individuales atribuidos a las operaciones cripto del grupo Lazarus.

El FBI, el Servicio Secreto de EE. UU. y la Investigación Criminal del IRS solicitaron ayuda a empresas del sector privado para la respuesta. Instaron a los operadores de THORNode, operadores de nodos RPC, exchanges instantáneos, servicios DeFi y firmas de análisis de blockchain a bloquear las transacciones relacionadas con los activos robados.

El aviso enumera más de 600 direcciones de Ethereum, casi 20 direcciones de Bitcoin y una dirección de Solana; la lista completa está publicada en el comunicado. Los emisores de stablecoins han congelado más de $2.4 mil millones de los fondos robados, mientras los atacantes han seguido lavando gran parte del resto. Con el aviso hecho público, cualquier bloqueo adicional más allá de los $2.4 mil millones ya inmovilizados indicará qué tan amplia es la respuesta del sector privado.

Chainalysis rastrea una red de lavado en crecimiento

Chainalysis afirmó que los atacantes ya han utilizado miles de direcciones, y su CEO, Jonathan Levin, espera que la cifra crezca hasta decenas de miles en las próximas semanas. Levin dijo que los hackers tienen más dinero del que sus canales de lavado de confianza pueden procesar, por lo que los fondos se moverán a puentes, exchanges instantáneos y servicios de intercambio.

La firma de análisis también reportó que los atacantes están empleando novedosos mecanismos automatizados de lavado. Según su publicación en el blog, las herramientas trasladan fondos entre direcciones para ocultar el rastro. Incluso cuando el rastro se fragmenta entre más plataformas, cada salto deja un registro público en la cadena que los investigadores y los equipos de cumplimiento pueden rastrear.

El historial de Corea del Norte en el robo de criptoactivos

Corea del Norte tiene un largo historial de robo de activos digitales. CertiK reportó que grupos vinculados al país robaron más de $2 mil millones de los $3.4 mil millones en pérdidas de criptomonedas registradas en 2025, y Cointelegraph informó que los hackers norcoreanos representaron aproximadamente el 60% del valor perdido por hackeos ese año. Las ganancias se utilizan para ayudar a financiar los programas nucleares y de misiles balísticos del país.

CertiK estima que actores vinculados a Corea del Norte robaron alrededor de $6.75 mil millones en 263 incidentes entre 2016 y principios de 2026. Su análisis concluyó que el país ha convertido el robo de criptoactivos en una fuente central de ingresos estatales. MilitarySpend estima que el gasto defensivo anual de Corea del Norte alcanza hasta $6 mil millones, aunque esa cifra es incierta, y señala que el robo de criptoactivos añade financiamiento extrapresupuestario para programas de armas. Una sola brecha de esta magnitud equivaldría a ese total acumulado de varios años.

Binance repone fondos mientras Washington responde

Binance dijo el sábado que había repuesto el 90% de las criptomonedas robadas y planea reanudar los retiros de clientes el domingo.

Al presidente Donald Trump le preguntaron sobre el hackeo el sábado. "Estamos aprendiendo al respecto", dijo, y añadió que su administración conversaría con Corea del Norte sobre el incidente. De aquí en adelante, los indicadores a observar son si los retiros se reanudan según lo previsto, si se intercepta una mayor parte de los fondos a medida que aumenta el número de direcciones, y cómo se desarrollan las conversaciones previstas de la administración con Pyongyang.