La Oficina Federal de Investigación (FBI) atribuyó el robo de más de 6.000 millones de dólares en activos virtuales del exchange de criptomonedas Binance a Corea del Norte, señalando que la intrusión ocurrió en torno al 29 de octubre de 2026. En un aviso publicado en su sitio web, la agencia vinculó el ataque a un grupo norcoreano llamado TraderTraitor. El Servicio Secreto de EE. UU. y la División de Investigación Criminal del IRS trabajan junto al FBI en el caso, y los investigadores ya están rastreando el movimiento de los fondos robados en el mercado.

Cómo se mueven los fondos robados

Según el FBI, los actores de TraderTraitor están convirtiendo los activos robados principalmente en Ethereum. Los funcionarios esperan que el grupo mueva los fondos a través de plataformas de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo, pasos que prepararían los activos para etapas posteriores del lavado. Los servicios de intercambio instantáneo permiten a los usuarios cambiar una criptomoneda por otra sin crear una cuenta intermediaria. El FBI y sus agencias asociadas indicaron que ya han observado este proceso de conversión.

El FBI, el Servicio Secreto y la División de Investigación Criminal del IRS lanzaron un llamado al sector privado. En particular, instan a los operadores de THORNode, los operadores de nodos RPC y los exchanges instantáneos a tomar medidas. Los THORNode ejecutan la infraestructura de nodos detrás de los protocolos de intercambio entre cadenas, mientras que los nodos RPC proporcionan la capa de conexión que las aplicaciones utilizan para leer y enviar transacciones a la blockchain. Los servicios DeFi, las empresas de analítica de blockchain y otros proveedores de servicios de activos virtuales recibieron la misma solicitud, y el aviso está dirigido a entidades del sector privado de toda la industria de activos virtuales. Se pide a los destinatarios que bloqueen las transacciones con las direcciones utilizadas por TraderTraitor, o derivadas de ellas.

El FBI también publicó una lista completa de direcciones que poseen o han poseído activos del hackeo de Binance, todas operadas por los actores norcoreanos o estrechamente vinculadas a ellos. Dado que las transferencias entre direcciones on-chain quedan registradas en ledgers públicos, los proveedores de servicios y las empresas de analítica pueden filtrar la actividad contra dicha lista y bloquear las transacciones vinculadas a las direcciones señaladas. La lista completa aparece en el aviso del FBI como referencia.

El anuncio fue difundido a través de la cuenta oficial del FBI Cyber Branch en X:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North…

— FBI Cyber Branch (@FBICyberBranch) 31 de octubre de 2026

Se pide a cualquier persona con información sobre el incidente que contacte a una oficina local del FBI. El Centro de Quejas de Delitos en Internet (IC3) también acepta denuncias a través de ic3.gov. El FBI afirmó que mantiene su compromiso de interrumpir las actividades ilícitas de ciberdelincuencia y robo de activos de Corea del Norte, y alentó a la comunidad de activos virtuales a compartir información relevante.

Binance cubre las pérdidas y restablece los retiros

Binance actuó con rapidez tras el hackeo para cubrir las pérdidas utilizando 6.340 millones de dólares de sus propios fondos. El exchange respaldó plenamente activos principales como Bitcoin y Ethereum, y también adquirió tokens de menor liquidez durante el proceso. Los tokens de menor liquidez son activos más difíciles de vender rápidamente en el mercado. Binance está asumiendo todos los costos relacionados con el incidente, lo que significa que la empresa, y no sus usuarios, carga con la carga financiera.

Los retiros comenzaron a restablecerse por etapas el 1 de noviembre. En una actualización publicada en X, el exchange confirmó qué redes y activos habían sido rehabilitados:

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

• BTC: BTC
• ETH: ETH, USDT, USDC
• BSC: BNB, USDT, USDC
• XRP: XRP
• Base: ETH, USDC

We will continue to restore additional assets and networks in phases as security…

— Binance (@binance) 1 de noviembre de 2026

Binance también planea completar una prueba completa de reservas antes del 3 de noviembre. Una prueba de reservas tiene como objetivo demostrar que los fondos de los clientes están plenamente respaldados por las reservas propias del exchange. Este paso sigue a la decisión de la empresa de respaldar plenamente los activos principales, y el cronograma ubica la revisión de reservas dos días después de que comenzaran a restablecerse los retiros.

Respuesta desde Washington

El presidente Donald Trump dijo que no le preocupa el hackeo de Binance y añadió que planea hablar con Corea del Norte sobre el incidente. Las declaraciones se produjeron después de que el FBI atribuyera el robo a un grupo norcoreano.

Este artículo se basa en el reportaje de Blockonomi.