Corea del Norte ha negado cualquier participación en el hackeo de 6.300 millones de dólares a Binance, el exchange de criptomonedas más grande del mundo, después de que el FBI atribuyera el robo del 29 de octubre al grupo TraderTraitor, vinculado a Corea del Norte. El episodio avanza ahora en dos frentes — una investigación de ciberdelincuencia y un enfrentamiento diplomático — con miles de millones de dólares aún rastreables en blockchains públicas.

Kim Yo Jong, hermana del líder coreano Kim Jong Un, calificó las conclusiones del FBI de "grave provocación política" contra su país. Su declaración fue difundida por la Agencia Central de Noticias de Corea (KCNA), la agencia estatal oficial de Corea del Norte, el martes 3 de noviembre, días después de que el FBI identificara a TraderTraitor como responsable del ataque.

Kim Yo Jong rechaza las acusaciones del FBI

Kim dijo que el FBI intentaba presentar a Corea del Norte como un "Estado delincuente cibernético". Cuestionó la afirmación de la agencia de que un grupo de hackers "apoyado" por Pyongyang había llevado a cabo el ataque contra Binance.

JUST IN: North Korea denies involvement in the $6.3B Binance hack Kim Yo-jong, sister of leader Kim Jong Un, called the allegations “absurd rhetoric” and accused the U.S. of trying to damage North Korea’s image, despite the FBI and cybersecurity analysts attributing the attack… pic.twitter.com/5rdoJNHxnC — crypto.news (@cryptodotnews) November 3, 2026

Kim calificó las acusaciones de "retórica absurda" y acusó a Estados Unidos de intentar dañar la imagen y el prestigio nacional de Corea del Norte.

"Es una grave provocación política contra la RPDC que EE.UU. confunda la opinión pública internacional como si todos los delitos cibernéticos en distintas partes del mundo fueran obra nuestra", dijo. RPDC es la sigla de la República Popular Democrática de Corea, el nombre oficial de Corea del Norte.

Kim calificó la acusación de intento "siniestro" de dañar la reputación de Corea del Norte y dijo que viola la soberanía del país en el ciberespacio. Corea del Norte ya ha sido acusada anteriormente de robos de criptomonedas y ha negado su participación, aunque es inusual que Kim emita una declaración sobre un incidente de hacking.

También señaló los planes de EE.UU. de incautar criptomonedas robadas. Kim dijo que la actual administración anunció el año pasado que confiscaría dichos activos para una reserva estratégica. Sugirió que quien finalmente reciba los fondos recuperados "podría obtener una pista sobre quién está detrás del incidente de hacking". No presentó pruebas que involucraran a otro atacante.

Kim dijo que Corea del Norte está "vigilando de cerca" lo que calificó de provocaciones de EE.UU. "Tenemos asuntos que reconsiderar en diversos aspectos respecto a la muy desagradable actitud hostil de EE.UU.", advirtió.

El FBI y Elliptic rastrean los activos robados

El FBI dijo el 31 de octubre que TraderTraitor había robado más de 6.000 millones de dólares en activos digitales. El grupo ha sido vinculado a anteriores robos de criptomonedas atribuidos a Corea del Norte. La agencia trabajó con investigadores del Servicio Secreto y del IRS y señaló que los atacantes convertían los activos robados principalmente en Ethereum.

El FBI advirtió que los fondos podrían moverse a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo. Pidió a los exchanges de criptomonedas y otras empresas que bloquearan las transacciones asociadas a los wallets identificados. La alerta de la agencia está disponible en FBI.gov.

Los hallazgos iniciales de Binance indicaron que la laptop comprometida de un ingeniero pudo haber permitido el acceso a sistemas internos. El exchange dijo que no encontró evidencia de que las claves privadas de los wallets se hubieran filtrado.

El 2 de noviembre, la firma de análisis de blockchain Elliptic estimó el robo total en 6.430 millones de dólares. Durante los primeros cuatro días, rastreó los fondos a través de unos 12.000 wallets y más de 40.000 transacciones en 11 blockchains. Ese ritmo de dispersión es el riesgo de lavado que el FBI señalizó en su alerta, y también es lo que mantiene el rastro seguible: las transferencias en blockchains públicas dejan registros permanentes que las firmas de análisis pueden examinar después.

Gran parte de la actividad inicial ocurrió en Tron, con alrededor de 7.700 direcciones. Los atacantes luego movieron fondos a Ethereum mediante puentes entre cadenas. Elliptic dijo que 786 millones de dólares en stablecoins robados fueron intercambiados por otras criptomonedas antes de que los emisores pudieran congelarlos.

Otros 2.850 millones de dólares, cerca del 44% del total, han sido congelados o incautados. Unos 3.240 millones de dólares permanecen en direcciones vinculadas, principalmente en Bitcoin y Ethereum. Solo una pequeña parte parece haber sido convertida en efectivo, incluidos aproximadamente 28 Bitcoin enviados a través de mixers. Que más de ese saldo restante sea congelado dependerá de que los exchanges y emisores actúen según la lista de wallets identificados del FBI, lo que lo convierte en la cifra on-chain clave a seguir a medida que continúa la investigación.

Binance restaura los retiros

Binance dijo que ha repuesto cerca del 95% de los activos afectados con fondos propios. El saldo restante consiste en tokens de menor liquidez. Su verificación de reservas del 2 de noviembre cubrió 10 criptomonedas principales, incluidas Bitcoin, Ethereum, BNB y Solana.

El exchange ha dicho que absorberá las pérdidas en lugar de trasladarlas a los clientes. Binance comenzó a restaurar los retiros el 1 de noviembre, inicialmente para Bitcoin y activos seleccionados en Ethereum y BNB Smart Chain. Retiros adicionales estaban programados para reanudarse a partir del 3 de noviembre, sujetos a verificaciones operativas y de seguridad.

El informe original fue publicado por Blockonomi.