El presidente Donald Trump dijo que revisará el hackeo de Binance después de que piratas informáticos vinculados a Corea del Norte presuntamente drenaran las billeteras calientes del exchange en unos 20 minutos. El incidente es descrito como el mayor robo de criptomonedas del que se tenga registro y ha involucrado directamente a la Casa Blanca en la respuesta.

Se estima que $6,300 millones en activos digitales fueron sustraídos de las billeteras calientes de Binance el 29 de octubre de 2026. La brecha comenzó aproximadamente a las 20:05 UTC y continuó durante unos 20 minutos, afectando billeteras calientes en múltiples blockchains. Las billeteras calientes son las billeteras conectadas a internet que los exchanges utilizan para procesar los retiros diarios, a diferencia del almacenamiento en frío fuera de línea.

Ataque atribuido a TraderTraitor

El ataque ha sido atribuido a TraderTraitor, un grupo de piratas informáticos norcoreano que se sabe está vinculado con el grupo Lazarus. TraderTraitor es también el nombre que agencias gubernamentales de EE. UU. han utilizado en avisos conjuntos que describen las campañas cibernéticas norcoreanas dirigidas a plataformas de criptomonedas. Lazarus ha sido asociado con algunos de los hurtos de criptomonedas más prominentes en la historia de la industria, un historial que ha convertido el robo vinculado a Corea del Norte en una preocupación recurrente de política pública.

La investigación indicó que una laptop comprometida perteneciente a un ingeniero DevOps permitió el acceso no autorizado a los activos de la empresa.

La pérdida reportada es más de cuatro veces mayor que el récord anterior, el hackeo de Bybit de $1,500 millones en 2025.

Binance detalla su respuesta

Binance suspendió todos los retiros después de identificar la brecha. El exchange dijo que utilizaría su Secure Asset Fund for Users, conocido como SAFU, junto con su tesorería corporativa para cubrir las pérdidas. SAFU es un fondo de emergencia establecido por Binance para incidentes de esta naturaleza.

El monto total asignado a la respuesta supera los $6,340 millones, ligeramente más que el monto estimado robado.

Los emisores y otros socios han congelado aproximadamente $3,000 millones en activos, en su mayoría stablecoins. Los emisores de stablecoins pueden congelar saldos directamente a nivel del token, una capacidad que ha convertido la cooperación de los emisores en un elemento central para contener hurtos a gran escala. World Liberty Financial también ha sido vinculado a los esfuerzos por congelar fondos asociados con el ataque.

Los co-CEO de Binance, Yi He y Richard Teng, están directamente involucrados en la gestión de la respuesta. El fundador Changpeng Zhao ha asegurado públicamente a los usuarios que sus fondos están seguros.

El exchange prevé reanudar los retiros en un plazo de 45 horas y dijo que está trabajando con agencias de aplicación de la ley para cumplir con ese cronograma, una fecha límite que servirá como el indicador más inmediato de cómo avanza la recuperación.

Por qué la Casa Blanca monitorea el incidente

Trump dijo que revisaría el asunto debido a sus amplias implicaciones. La presunta participación de un grupo vinculado al Estado norcoreano ayuda a explicar el interés de la Casa Blanca: el robo de miles de millones de dólares de un exchange importante de criptomonedas plantea preocupaciones tanto de protección al consumidor como de seguridad nacional. Cómo se desarrolla la revisión, junto con el ritmo de los esfuerzos de congelamiento ya en marcha, estará entre los puntos inmediatos a observar a medida que evolucione la situación.

Los precios de las criptomonedas cayeron después de que se conociera la noticia del hackeo.

Este artículo fue editado por John Chen. La Política Editorial de CryptoBriefing ofrece información sobre cómo se crea y revisa su contenido.

Fuente: CryptoBriefing.