Corea del Norte niega su responsabilidad en el hackeo de $6,300 millones a Binance y califica la atribución del FBI de 'provocación política'
Puntos clave
- •El FBI atribuyó el robo de más de $6,000 millones de Binance a TraderTraitor, el mismo grupo de hackers norcoreano señalado por el hackeo de $1,500 millones a Bybit en febrero de 2025.
- •Kim Yo Jong negó la participación de Corea del Norte, calificó las acusaciones de Estados Unidos de grave provocación política y sugirió que los receptores finales de los fondos recuperados podrían revelar quién estuvo detrás del incidente.
- •Unos $2,850 millones de los $6,430 millones robados, aproximadamente el 44%, han sido congelados o incautados, en comparación con aproximadamente el 3% de los fondos sustraídos en el hackeo de Bybit.
- •Chainalysis reportó que los activos robados se mueven a través de unos 12,000 monederos a un ritmo de aproximadamente un nuevo monedero cada 25 segundos, en un patrón consistente con la fase de estratificación inmediata del lavado.
- •Binance ha cubierto alrededor del 95% de los activos robados, restableció los retiros para decenas de tokens en Ethereum y Solana, y habilitó la verificación de reservas mediante pruebas de conocimiento cero para sus 10 tokens más grandes.
Corea del Norte ha negado su responsabilidad en el hackeo de Binance, y Kim Yo Jong calificó las acusaciones de Estados Unidos como un intento "siniestro" de dañar la imagen internacional del país.
El FBI, el Servicio Secreto de Estados Unidos y las firmas de análisis de blockchain han atribuido el robo a TraderTraitor, un grupo de hackers norcoreano previamente señalado por el hackeo de Bybit. Binance dijo que los retiros netos desde el domingo habían alcanzado $4,720 millones, aunque los depósitos por hora comenzaron a superar los retiros a finales del lunes.
Corea del Norte rechazó las conclusiones de Estados Unidos de que estuvo detrás del hackeo récord de Binance —el mayor robo registrado en una plataforma de criptomonedas— y calificó la atribución del FBI de "grave provocación política", informó Yonhap el martes.
"Es una grave provocación política contra la RPDC que EE. UU. engañe a la opinión pública internacional como si todos los ciberdelitos en diferentes partes del mundo fueran obra nuestra", dijo Kim Yo Jong, hermana del líder Kim Jong Un, en una declaración difundida por la agencia estatal Korean Central News Agency. Calificó la acusación de un intento "siniestro" de dañar la reputación internacional de Corea del Norte.
Kim también dirigió la culpa hacia Washington, señalando el plan de la administración Trump de usar criptomonedas confiscadas como reserva estratégica. Quien examine quién recibirá finalmente "la llamada criptomoneda robada" una vez recuperada "puede obtener una pista sobre quién está detrás del incidente de hacking", afirmó.
El FBI dijo el sábado que los hackers norcoreanos conocidos como TraderTraitor fueron responsables del robo de más de $6,000 millones de Binance. La declaración confirmó una atribución realizada la semana anterior por las firmas de análisis de blockchain TRM Labs y Chainalysis. El FBI atribuyó al mismo grupo el hackeo de $1,500 millones al exchange de criptomonedas Bybit en febrero de 2025 —hasta el robo de Binance, el mayor registrado en la industria. Corea del Norte ha negado acusaciones previas de hacking.
Los fondos robados se mueven a través de miles de monederos
Los hackers han estado moviendo los activos robados con rapidez. Corea del Norte está lavando los fondos a un ritmo de aproximadamente un nuevo monedero cada 25 segundos, a través de unos 12,000 monederos, reportó Decrypt el lunes. Unos $2,850 millones de los $6,430 millones robados —alrededor del 44% del total— han sido congelados o incautados, en comparación con aproximadamente el 3% de los fondos sustraídos de Bybit.
Los activos robados no se mueven todos al mismo ritmo. Hasta el lunes, más de $1,000 millones en ETH y aproximadamente $1,420 millones en BTC habían presentado un movimiento posterior limitado, mientras que otros fondos se movían con rapidez entre cadenas, según Chainalysis.
La actividad hasta ahora es en términos generales consistente con la fase de "estratificación inmediata" observada tras hackeos norcoreanos anteriores, dijo la firma. La estratificación es la etapa de una operación de lavado en la que los fondos robados se transfieren rápidamente entre direcciones mediante transacciones repetidas para ocultar su origen. El hecho de que los fondos regresen repetidamente a direcciones anteriores a lo largo de miles de transacciones indica el uso de automatización, según Chainalysis. Se espera que la magnitud del robo "sature los canales de lavado de confianza de los actores", empujando los fondos hacia puentes, exchanges instantáneos y servicios de intercambio.
Chainalysis publicó la siguiente actualización en X el 2 de noviembre:
As of Nov 2, over $1B in ETH and ~$1.42 billion in BTC stolen from Binance have seen limited onward movement since the theft. Other stolen funds are moving rapidly across chains. These funds are not all progressing through the laundering process at the same pace. pic.twitter.com/ZEVCZzCDRM — Chainalysis (@chainalysis) November 2, 2026
Binance trabaja para restablecer sus operaciones normales
Binance no respondió a las preguntas de la BBC sobre la presunta participación de Corea del Norte. Un portavoz de la compañía dijo al medio que se habían retirado $4,720 millones netos desde que los retiros se reanudaron el domingo, y describió el monto como una "porción relativamente limitada" de los activos totales de Binance, que ascendían a unos $157,000 millones.
A las 10 p. m. ET del lunes, los depósitos por hora superaban los retiros, "reflejando una mejora de la actividad de los usuarios y una estabilización de los flujos", afirmó Binance en X. El exchange desde entonces ha restablecido los retiros para decenas de tokens adicionales en Ethereum y Solana.
Binance también dijo el lunes que los usuarios que poseen sus 10 tokens más grandes, incluidos BTC, ETH, USDT y USDC, pueden verificar que sus saldos están totalmente respaldados. La verificación utiliza una prueba de conocimiento cero —una técnica criptográfica que permite a un exchange demostrar sus reservas sin exponer los datos de cuentas individuales— basada en la instantánea de reservas del 31 de octubre del exchange.
La compañía dijo que ha cubierto alrededor del 95% de los activos robados. Los activos restantes consisten en tokens menos líquidos que tardan más en adquirir, dijo Binance, y añadió que planea tomar una instantánea de reservas más amplia el miércoles.
Fuentes principales: Yonhap, informe de atribución del FBI cubierto por Decrypt, análisis de TRM Labs y Chainalysis, Chainalysis en X, BBC, Binance en X.
