El fundador de Binance, Changpeng Zhao, agradeció públicamente al Servicio Secreto de EE.UU. y otras agencias federales por su papel en el congelamiento de las criptomonedas robadas en el ataque de la semana pasada contra el exchange, que resultó en la pérdida de más de $6 mil millones y hoy se ubica entre los mayores hackeos en la historia de las criptomonedas.

El ataque ocurrió el 29 de octubre. Binance estimó que unos $6.3 mil millones en criptomonedas fueron afectados en el incidente, y socios de la industria han congelado hasta ahora aproximadamente $3 mil millones de los activos robados.

La firma de inteligencia blockchain TRM Labs ofreció una cifra ligeramente mayor, estimando que los atacantes movieron aproximadamente $6.36 mil millones a través de 10 redes blockchain, con la mayoría de las transferencias completadas en unos 20 minutos. La velocidad de las transferencias ilustra el desafío central en los casos de robo de cripto: una vez que los activos se dispersan a través de múltiples cadenas y se convierten mediante servicios de intercambio, congelarlos se vuelve mucho más difícil.

El Servicio Secreto confirma que los fondos fueron congelados

En una publicación en X el 1 de noviembre, el Servicio Secreto de EE.UU. confirmó que sus investigadores, junto con socios de la industria cripto, identificaron y congelaron una parte significativa de los activos robados en cuestión de minutos tras el incidente.

The U.S. Secret Service continues to investigate the theft of more than $6 billion in cryptocurrency from Binance Global. Within minutes of the incident on Thursday afternoon, Secret Service investigators worked with industry partners to identify and freeze a significant portion… pic.twitter.com/A9j6wFnYZl

— U.S. Secret Service (@SecretService) November 1, 2026

El Servicio Secreto, cuyo mandato incluye la investigación de crímenes financieros, no reveló el monto exacto de fondos asegurados. La agencia dijo que el trabajo para recuperar los activos restantes continúa y que los investigadores siguen rastreando la criptomoneda robada a través de múltiples billeteras. Con unos $3 mil millones congelados hasta ahora frente a un total robado estimado en más de $6 mil millones, nuevos congelamientos e incautaciones serán la señal más clara del avance del esfuerzo de recuperación.

El esfuerzo más amplio incluye al FBI, la División de Investigación Criminal del IRS y las oficinas del Fiscal de EE.UU. para el Distrito de Columbia y el Distrito Central de California. La Sección de Delitos Informáticos y Propiedad Intelectual y la División de Seguridad Nacional del Departamento de Justicia también participan en la investigación.

El FBI atribuye el robo a hackers de Corea del Norte

El 31 de octubre, el FBI informó que hackers de Corea del Norte conocidos como TraderTraitor fueron responsables del robo. TraderTraitor es el nombre que las agencias de EE.UU. han usado para un grupo de organizaciones cibernéticas vinculadas al Estado norcoreano especializadas en robo de criptomonedas, una actividad que investigadores de la ONU han identificado previamente como una fuente importante de ingresos para el Estado norcoreano. Los investigadores han observado a los atacantes convirtiendo los activos robados principalmente en Ethereum, y la agencia espera que los hackers sigan blanqueando los fondos a través de protocolos de finanzas descentralizadas y servicios de intercambio instantáneo. Estos servicios permiten a los usuarios intercambiar activos digitales sin pasar por un exchange centralizado tradicional.

Las autoridades han pedido a operadores de nodos, exchanges instantáneos, servicios DeFi y firmas de análisis blockchain que bloqueen las transacciones vinculadas al robo. El FBI también publicó una lista de direcciones de Ethereum asociadas a los atacantes.

Chainalysis ha vinculado a hackers de Corea del Norte con alrededor del 89% de todas las pérdidas por robo de criptomonedas registradas en 2026. Con un botín estimado de más de $6 mil millones, el ataque a Binance figura hoy entre los mayores hackeos de cripto registrados, superando los aproximadamente $1.5 mil millones robados a Bybit en febrero de 2025.

Cómo se produjo la brecha

La investigación preliminar de Binance sugiere que los atacantes podrían haber comprometido la laptop de un ingeniero de DevOps, una vía de acceso que les habría permitido usar un servicio interno encargado de enviar transacciones de retiro. El exchange dijo que no encontró evidencia de que las claves privadas de las billeteras fueran filtradas. Revocó los accesos afectados y pausó los retiros mientras realizaba verificaciones de seguridad.

El hackeo golpeó rápidamente a los mercados cripto. Bitcoin y las principales altcoins cayeron, y las liquidaciones —el cierre forzado de posiciones apalancadas— superaron los $1.5 mil millones el 30 de octubre.

Binance dijo que los usuarios afectados serán cubiertos por sus pérdidas. El exchange planea recurrir a recursos de la empresa y a su Secure Asset Fund for Users, un fondo de seguro de emergencia, aunque el costo final del incidente dependerá de cuánto de los fondos robados se recupere finalmente.

El FBI ha pedido a cualquier persona con información sobre los atacantes o transacciones relacionadas con los fondos robados que se comunique con una oficina local. También se pueden enviar reportes a través del Internet Crime Complaint Center de la agencia.

Zhao agradece a las agencias que respondieron

En una publicación en X el 2 de noviembre, Zhao dijo que las agencias y los socios de la industria respondieron en cuestión de minutos tras el ataque.

"Su rapidez, experiencia y dedicación ayudaron a contener el daño y a reducir el riesgo de posibles efectos dominó en las criptomonedas y, podría decir, incluso en los mercados financieros más amplios", escribió Zhao.

Este artículo se basa en el reportaje de Blockonomi.