Corea del Norte ha desestimado la acusación del FBI de que sus hackers robaron más de $6.000 millones de Binance, calificando el cargo de "una retórica absurda y nada nueva".

La declaración fue hecha por Kim Yo Jong, hermana del líder Kim Jong Un y directora de departamento del Comité Central del Partido del Trabajo de Corea, en un comunicado de prensa emitido el 2 de noviembre y difundido por la agencia estatal de noticias KCNA.

Kim Yo Jong califica la acusación de una grave provocación política

"El FBI está intentando etiquetar a la RPDC como un 'estado criminal cibernético', afirmando que obtuvo información de que una organización de hackers 'apoyada' por la RPDC estuvo involucrada en el incidente", dijo Kim en el comunicado, describiendo el cargo como "una grave provocación política contra la RPDC".

Kim vinculó la acusación con el hackeo de Bybit del año pasado, del cual dijo que Washington también había intentado culpar a Pyongyang. El robo de Bybit de febrero de 2025, estimado en alrededor de $1.500 millones, fue atribuido por analistas y agencias estadounidenses a hackers vinculados a Corea del Norte. Señaló el plan de EE.UU. de mantener criptomonedas confiscadas como reserva estratégica, argumentando que mirar quién recupera los fondos robados "puede dar una pista sobre quién está detrás del incidente de hackeo". La reserva a la que se refirió proviene de una orden ejecutiva de marzo de 2025 que dirige al gobierno de EE.UU. retener las criptomonedas decomisadas en casos penales y civiles en lugar de venderlas.

Pyongyang tiene "asuntos que reconsiderar en diversos aspectos" respecto a la actitud hostil de Washington, dijo Kim en el comunicado. No nombró ningún paso específico ni ofreció refutación técnica alguna de la atribución.

La negación de Pyongyang se enfrenta a la evidencia de TraderTraitor de tres empresas

En una alerta publicada el 31 de octubre, el FBI dijo que Corea del Norte "fue responsable" del robo, ocurrido en o alrededor del 29 de octubre. La agencia se refiere a la actividad como "TraderTraitor" y ha trabajado con el Servicio Secreto y IRS-CI, y ha observado a los atacantes convertir los activos robados mayormente en Ether. Las agencias de EE.UU. han usado el nombre TraderTraitor desde 2022 para campañas de robo de criptomonedas vinculadas a Corea del Norte.

La empresa de inteligencia blockchain TRM Labs fue una de tres firmas que identificaron el ataque como obra de operadores norcoreanos antes que el FBI. El cofundador de Chainalysis, Jonathan Levin, hizo la misma atribución en X.

El atacante usó EIP-7702 en Ethereum para convertir una hot wallet de Binance en una sweeper bajo su control, preparando 50 autorizaciones prefirmadas para que una fuera válida al momento de la ejecución. EIP-7702, activo desde la actualización Pectra de Ethereum de mayo de 2025, permite que wallets comunes ejecuten temporalmente código de contratos inteligentes.

Binance estimó la pérdida en unos $6.300 millones, mientras que Elliptic lo calificó como el mayor robo de su tipo, estimando la pérdida en $6.430 millones.

Según Cryptopolitan, el FBI también ha solicitado a los operadores de nodos de THORChain y otros servicios DeFi que bloqueen las wallets asociadas a los fondos robados. La lista incluye 608 direcciones de Ethereum, 19 direcciones de Bitcoin y una única dirección de Solana. Dado que THORChain y protocolos similares son operados por operadores de nodos independientes, tales solicitudes dependen de la cooperación voluntaria en lugar del control directo.

El analista SomaXBT estimó que unos $242 millones se movieron a través de Tron en dos días, con unos $140 millones canalizados a través de servicios cross-chain como Relay, THORChain, Chainflip y Symbiosis.

Microsoft Threat Intelligence dijo la semana pasada que grupos norcoreanos estaban atacando exchanges de criptomonedas.

Binance ha congelado unos $3.000 millones de los fondos robados. El 2 de noviembre, el exchange dijo que había cubierto de su propio bolsillo cerca del 95% del monto involucrado. El rumbo de los fondos robados restantes a través de servicios cross-chain, y si siguen más congelamientos o solicitudes de bloqueo, son los próximos detalles a observar.