El FBI confirmó que hackers de Corea del Norte estuvieron detrás del robo de más de $6,000 millones en activos virtuales de Binance, y publicó cientos de direcciones blockchain vinculadas al ataque mientras el exchange comenzaba a reabrir los retiros y reportaba miles de millones de dólares saliendo de la plataforma.

En una alerta publicada el sábado, la agencia indicó que la operación fue llevada a cabo por el grupo de hackers norcoreanos al que denomina "TraderTraitor", confirmando la atribución que las firmas de análisis blockchain TRM Labs y Chainalysis habían realizado el viernes. El FBI señaló que los fondos fueron robados del exchange de criptomonedas en torno al 29 de octubre de 2026, y publicó el aviso en su página oficial de alertas cibernéticas.

TraderTraitor es la designación que las autoridades estadounidenses usan para los actores vinculados a la República Popular Democrática de Corea (RPDC) detrás de robos de criptomonedas de alto valor. La agencia anunció su hallazgo en X:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

Ver la publicación del FBI Cyber Branch en X

Trabajando junto con el Servicio Secreto de EE. UU. y la División de Investigación Criminal del IRS, el FBI afirmó haber observado a los hackers convirtiendo los activos robados principalmente en Ethereum y espera que blanqueen los fondos aún más a través de servicios de finanzas descentralizadas (DeFi) e intercambio instantáneo. La agencia instó a los operadores de nodos, exchanges instantáneos, servicios DeFi, firmas de análisis blockchain y otras empresas de cripto a bloquear las transacciones que involucren los cientos de direcciones de Ethereum, 19 direcciones de Bitcoin y una dirección de Solana que vinculó al robo.

El Servicio Secreto, que también investiga el robo, dijo el domingo que sus investigadores trabajaron con socios de la industria para identificar y congelar "una parte significativa" de las criptomonedas robadas en cuestión de minutos tras el ataque. Ese trabajo continúa junto con el FBI, la División de Investigación Criminal del IRS, las Fiscalías Federales de Washington, D. C. y del Distrito Central de California, y las divisiones de delitos informáticos y seguridad nacional del Departamento de Justicia, informó la agencia.

El blanqueo ya está muy avanzado. La firma de análisis blockchain Chainalysis dijo el domingo que, tras el ataque, los hackers movieron más de $500 millones en Tron a través de más de 1,000 direcciones, más de 3,000 depósitos y varios protocolos DeFi basados en Tron. La mayoría de esas wallets de etapa intermedia ya han sido vaciadas, con los fondos saliendo de Tron mediante servicios cross-chain como Chainflip, Relay, THORChain y NEAR hacia decenas de wallets nuevas en Ethereum, Bitcoin y otras cadenas, y los blanqueadores han comenzado a trasladarse a Solana, indicó la firma. Esa actividad es consistente con la expectativa del FBI de que los fondos robados serían blanqueados aún más a través de servicios DeFi e intercambio instantáneo.

Se reanudan los retiros

Binance comenzó a restablecer los retiros por fases a la 1 a. m. ET del domingo, y las 15 redes y activos de su primera fase estuvieron disponibles a las 7:36 a. m. ET. En las primeras nueve horas y media, el exchange procesó $4,649 millones en retiros y $1,010 millones en depósitos, una salida neta de unos $3,640 millones, según Binance.

La compañía indicó que esa salida neta representó el 2.1% de los $171,000 millones en activos reportados en su prueba de reservas más reciente, fechada el 28 de octubre. "Tras un pico inicial, los volúmenes de retiros han disminuido y se están estabilizando como se esperaba", dijo Binance. Tomó una nueva instantánea de reservas el 31 de octubre y espera publicar un informe actualizado el lunes. Dado que la instantánea del 28 de octubre es anterior al robo, el informe del lunes será la primera prueba de reservas publicada por el exchange tomada después del ataque.

Cuando comenzaron los retiros, el CEO Richard Teng dijo que Binance había reabastecido aproximadamente el 95% de los activos afectados, describiendo un enfoque cuidadoso y por fases diseñado para restaurar los servicios de forma segura. "Binance absorberá el impacto financiero de los fondos robados, no nuestros usuarios", escribió.

Today, we're beginning the phased resumption of withdrawals, taking a careful approach to ensure services return safely and securely. We've now replenished approximately 95% of the impacted assets, and our commitment remains clear: Binance will absorb the financial impact of the… pic.twitter.com/uWFGs3sJJ5

— Richard Teng (@_RichardTeng) November 1, 2026

Ver la publicación de Richard Teng en X

Binance desde entonces ha reabierto los retiros en más redes, incluidas Zcash, TON y Sui, y el lunes restableció los retiros de dinero fiat en dólares estadounidenses, díirhamas de los EAU, dongs vietnamitas, pesos filipinos y rupias indonesias.

"Nuestra máxima prioridad en este momento es garantizar que el entorno sea seguro, después de lo cual los usuarios podrán retirar sus fondos y Binance podrá reanudar sus operaciones", dijo la co-CEO de Binance, Yi He, en X el lunes, según informó Reuters.

El exchange afirmó que ha recaudado $6,000 millones para cubrir las pérdidas, apelando a su tesorería corporativa, un fondo de seguros y su fondo de emergencia SAFU, según Reuters, que también reportó que el emisor de stablecoins Circle había congelado más de $1,100 millones en USDC.

Los datos de DefiLlama, que rastrea las wallets públicas de los exchanges, situaron los activos totales de Binance en unos $127,600 millones el lunes. Más de $6,000 millones salieron de wallets asociadas a Binance en las 24 horas posteriores a la reapertura de los retiros, reportó CoinDesk, citando a DefiLlama, aunque esos movimientos pueden incluir transferencias entre las propias wallets de Binance. Los exchanges rivales OKX y Bybit registraron entradas netas de unos $450 millones y $134 millones, respectivamente, durante la reapertura de Binance.

El hackeo también ha inquietado a los inversionistas institucionales. Los ETF de Bitcoin al contado registraron salidas de $643.2 millones el viernes, la primera sesión completa de trading tras el ataque, dejando a los fondos con salidas netas de aproximadamente $516 millones en octubre.

"Un hackeo en un exchange de cripto es un robo de banco a la velocidad de internet", declaró Ari Redbord, de TRM Labs, a Reuters.

Este artículo se basa en el reportaje original de Decrypt.