La Oficina Federal de Investigación (FBI) atribuyó el robo de aproximadamente $6 mil millones del exchange de criptomonedas Binance a TraderTraitor, un grupo de hackers vinculado a Corea del Norte, citando un informe de Cointelegraph.

El incidente involucró la transferencia de aproximadamente $6.36 mil millones en activos digitales desde billeteras de Binance a través de 10 blockchains, movidos en lo que el informe describe como una operación rápida. La escala y velocidad de las transferencias apuntan a un ciberataque altamente coordinado y sofisticado, y la brecha es, según los informes, el mayor robo de criptomonedas registrado. Rastrear fondos dispersos en tantas redes generalmente depende de un análisis on-chain coordinado que involucra a exchanges, firmas de análisis de blockchain y fuerzas policiales.

La atribución amplía la identificación previa del FBI de TraderTraitor como autor de un robo de $1.5 mil millones del exchange Bybit en 2025 — una brecha que hasta ahora figuraba como el mayor robo de criptomonedas documentado. Según las cifras del informe, el robo a Binance es más de cuatro veces el tamaño de la brecha de Bybit.

Según el informe, Binance ha congelado aproximadamente $3 mil millones de los activos afectados — una suma que cubre cerca de la mitad del total robado, lo que deja el estado de los fondos restantes como la principal pregunta abierta en los esfuerzos de recuperación.

TraderTraitor es la designación utilizada por las autoridades estadounidenses para actores cibernéticos patrocinados por el Estado norcoreano que apuntan a la industria de activos digitales. Las agencias de EE.UU. han advertido repetidamente que estos grupos comprometen exchanges y empresas de blockchain mediante ingeniería social, campañas de phishing e intrusiones en la cadena de suministro. Gobiernos occidentales e investigadores de las Naciones Unidas han evaluado que las ganancias de los robos de criptomonedas norcoreanos ayudan a financiar los programas de armas del país.

La atribución del mayor robo registrado a un grupo vinculado a un Estado suma preocupaciones persistentes de seguridad en todo el sector criptográfico, que ha sido blanco repetido de operaciones cibernéticas norcoreanas en los últimos años. Los desarrollos a monitorear incluyen esfuerzos adicionales de congelamiento o recuperación, nuevas divulgaciones técnicas de los investigadores o de Binance, y cualquier acción de seguimiento por parte de autoridades estadounidenses o internacionales.