Corea del Norte ha negado su responsabilidad en el robo de 6.300 millones de dólares en criptomonedas en Binance y calificó la atribución del ataque por parte del FBI de "retórica absurda". La negación se produjo mientras el exchange de criptomonedas más grande del mundo reportaba que las salidas de fondos de clientes se habían normalizado tras el incidente.

Binance mantiene saldos que los clientes pueden retirar en cualquier momento, y esa capacidad de retiro se considera ampliamente el verdadero capital de un exchange. Si un exchange suspende los retiros, se acumula presión para sacar los fondos. Binance reveló el robo el 29 de octubre de 2026 y congeló inicialmente los retiros durante más de dos días. Las empresas de análisis han reconstruido en gran medida la secuencia técnica de los eventos. El precedente es el hackeo de 1.500 millones de dólares en Bybit en febrero de 2025 —en su momento el mayor robo de criptomonedas registrado— en el que el FBI también señaló a Corea del Norte como el atacante; el caso de Binance es, por lo tanto, unas cuatro veces mayor. Para el 2 de noviembre, los clientes habían retirado una cifra neta de 4.720 millones de dólares de la plataforma. La respuesta de Pyongyang a la atribución del FBI, emitida durante el fin de semana, llegó el martes.

Pyongyang califica la atribución del FBI de "retórica absurda"

Durante el fin de semana, el FBI, la agencia de policía federal de Estados Unidos que periódicamente atribuye ciberataques importantes a actores estatales, responsabilizó a Corea del Norte del robo de más de 6.000 millones de dólares en criptoactivos. La empresa de análisis TRM Labs había atribuido previamente el ataque a Corea del Norte con un alto grado de confianza. Pyongyang respondió a través de la agencia estatal de noticias KCNA.

Kim Yo Jong, la influyente hermana del líder Kim Jong Un y funcionaria del partido, calificó la afirmación estadounidense de "retórica absurda y nada nueva". Según ella, el FBI busca marcar a la RPDC como un "Estado criminal cibernético" basándose en información de que un grupo de hackers "respaldado" por la RPDC participó en el hecho.

"Es una grave provocación política contra la RPDC que Estados Unidos engañe a la opinión pública internacional como si todos los ciberdelitos en distintas partes del mundo fueran actos nuestros", declaró.

Kim Yo Jong añadió que Corea del Norte tenía "cosas que reconsiderar" ante la hostilidad de Estados Unidos, sin especificar cuáles. Pyongyang no ha respondido hasta ahora a las ofertas del presidente Donald Trump realizadas este año para reanudar la diplomacia de cumbres, y el país niega por principio cualquier vínculo con robos de criptomonedas u otros ciberdelitos.

Los analistas en Seúl destacaron la rapidez de la respuesta. En su opinión, la reacción inusualmente veloz probablemente refleja la preocupación en Pyongyang de que la atribución pueda traer medidas más duras contra las presuntas fuentes de ingresos del régimen. Por ahora, una atribución oficial se enfrenta a una negación estatal.

Binance ve las salidas normalizadas después de 24 horas

El co-CEO Richard Teng comentó sobre la situación del exchange en la Hong Kong Fintech Week. Los retiros se dispararon en las primeras 24 horas, dijo, después de lo cual la situación "se normalizó bastante". Binance está en "una situación financiera muy sólida", añadió Teng, y ha repuesto el 95% de los tokens afectados. "Podemos cubrir eso. Estamos en condiciones de hacerlo", afirmó el directivo.

Además de la salida neta acumulada de 4.720 millones de dólares, el exchange cita una cifra relativa: desde que se reanudaron los retiros, la salida neta ha equivalido solo a alrededor del 3% de los activos de la plataforma. Los analistas consideran esto relativamente moderado y una señal de que la confianza de los clientes se ha mantenido en gran medida. Binance había congelado los retiros durante más de dos días y los reabrió gradualmente a partir del 1 de noviembre. En una publicación en X, el exchange reportó posteriormente que los depósitos por hora ahora superan los retiros, lo que según la empresa refleja una mejor actividad de usuarios y flujos estabilizados.

Maksym Repa, Head of DeFi del protocolo de finanzas de Bitcoin Lombard, también consideró la limitada reacción del precio una señal de madurez. En su evaluación, los inversores distinguieron entre un fallo de seguridad en un exchange centralizado y un problema con la red de Bitcoin.

Cabe destacar que Binance está ofreciendo incentivos financieros mientras reporta flujos estables. Desde principios de noviembre, una "Campaña de Agradecimiento a la Comunidad" ofrece descuentos en comisiones y recompensas, dirigida a usuarios con un volumen acumulado de operaciones de 10.000 dólares o más. Además, ciertos productos de rendimiento pagan hasta 10% APR. La campaña termina el 21 de noviembre de 2026.

Sin embargo, la normalización sigue siendo un autorreporte del exchange. A principios de noviembre, Binance completó una prueba criptográfica de reservas para diez activos que los clientes pueden verificar por sí mismos. Su fecha de corte, no obstante, es el 31 de octubre, por lo que no captura las salidas ocurridas después de que se reanudaron los retiros. Tampoco sustituye una auditoría de terceros.

Cómo el robo de criptomonedas financia los programas de armas de Corea del Norte

Los analistas ven el robo de criptomonedas como una fuente clave de financiamiento para los programas de armas de Corea del Norte, y los expertos en ciberseguridad clasifican a los hackers del país entre los ladrones de criptoactivos más prolíficos del mundo. Parte del atractivo es estructural: las criptomonedas pueden cruzar fronteras sin pasar por bancos, lo que las hace más difíciles de alcanzar con los controles financieros convencionales basados en la banca. La empresa de análisis Elliptic estima su botín para 2026 en 7.600 millones de dólares, más que en cualquier año anterior. El banco central de Corea del Sur sitúa el producto interno bruto de Corea del Norte para 2025 en 47,18 billones de wones (35.090 millones de dólares); solo el robo en Binance equivaldría, en consecuencia, a aproximadamente un sexto de la producción económica del país.

Chainalysis rastreó la tendencia a lo largo de cinco años. Según la empresa, el 89% de todas las pérdidas por hackeos de criptomonedas en 2026 tienen vínculos con Corea del Norte, frente al 15% en 2021. En el mismo periodo, la pérdida promedio reportada por hackeo pasó de 50,65 millones de dólares a 185,65 millones de dólares, un aumento de más de 3,6 veces. Alec Zebrick, Senior Manager Asia-Pacific Global Services de Chainalysis, describió el patrón como caza mayor: los atacantes apuntan a exchanges más grandes que requieren más tiempo y complejidad para vulnerar, y a cambio el botín puede ser relativamente grande.

Lim Eul-chul, profesor del Institute for Far Eastern Studies de la Universidad de Kyungnam, situó las cifras en el contexto de las sanciones. Bajo las sanciones existentes, dijo, el robo de criptomonedas se ha convertido en uno de los principales canales para la supervivencia del régimen y el desarrollo de armas. Por lo tanto, medidas estadounidenses adicionales contra billeteras, redes de lavado de dinero y exchanges podrían cortar una fuente clave de ingresos. Además del botín cripto, los ingresos de actividades prohibidas por resoluciones del Consejo de Seguridad de la ONU también fluyen hacia los programas de misiles y nucleares. El vínculo entre esta fuente de ingresos y la rápida negación es una interpretación de analistas en Seúl y sigue sin comprobarse.

La responsabilidad y el destino de los fondos robados siguen siendo inciertos

La responsabilidad de Corea del Norte se basa en la atribución del FBI y en la propia investigación forense de TRM Labs; Pyongyang, por el contrario, ofrece una negación rotunda. Sigue sin estar claro qué hay detrás de la declaración de que Corea del Norte tiene "cosas que reconsiderar", ya que Kim Yo Jong no explicó el comentario.

Teng ha anunciado un informe de investigación sobre el hackeo, pero Binance aún no lo ha publicado. La recuperación es más difícil para la parte del botín que ningún emisor puede congelar. A finales de octubre, TRM situó esta porción en alrededor de 2.400 millones de dólares en Bitcoin y Ether, y la empresa de análisis también esperaba que los puentes cross-chain (protocolos que mueven tokens entre blockchains), los servicios de swap y los comerciantes over-the-counter (empresas que operan grandes volúmenes fuera de los libros de órdenes públicos) sirvieran como las siguientes paradas de lavado.