Por Angel Di Matteo   𝕏 @shadowargel

El FBI señaló al grupo norcoreano TraderTraitor como responsable del robo de más de USD $6.000 millones en criptoactivos de Binance y publicó más de 600 direcciones para que el sector bloquee los fondos. La empresa afirma que ya repuso el 90% de lo sustraído y prevé reabrir los retiros este domingo.

***

  • El FBI afirmó que Corea del Norte estuvo detrás del robo de más de USD $6.000 millones de Binance, ocurrido el 29 de octubre, y difundió 608 direcciones de Ethereum y 19 de Bitcoin vinculadas al grupo TraderTraitor.
  • La acusación es una atribución oficial: el comunicado no incluye la evidencia forense que la sustenta ni anuncia cargos penales contra personas o entidades.
  • La evaluación del FBI coincide con análisis independientes previos de TRM Labs y Chainalysis, que ya señalaban a ese grupo como el probable autor del ataque.
  • Binance dice que repuso el 90% de los activos con fondos propios, reservó USD $6.340 millones para cubrir el incidente y prevé reabrir los retiros el domingo 1 de noviembre.

El Buró Federal de Investigaciones (FBI) de EE. UU. afirmó este sábado 31 de octubre que Corea del Norte fue responsable del robo de más de USD $6.000 millones en criptoactivos desde Binance, el mayor exchange de criptomonedas del mundo. La acusación figura en un comunicado oficial publicado por la agencia, que convierte en atribución gubernamental lo que firmas de análisis de blockchain habían adelantado días atrás. El señalamiento llega cuando Binance asegura haber repuesto el 90% de los fondos sustraídos, según reportó NBC News citando a Reuters.

Qué afirma el FBI en su comunicado

Según el comunicado, la Oficina publicó información que señala a la República Popular Democrática de Corea (Corea del Norte) como responsable del robo de más de USD $6.000 millones en activos virtuales de Binance, ocurrido el 29 de octubre de 2026 o en torno a esa fecha. La agencia identifica esta actividad cibernética maliciosa norcoreana con el nombre “TraderTraitor”.

El FBI, junto con el Servicio Secreto de EE. UU. (USSS) y la división de Investigación Criminal del Servicio de Impuestos Internos (IRS-CI), afirma haber observado a actores de TraderTraitor convertir los activos robados principalmente en ether (ETH). Las agencias esperan que esos fondos sigan lavándose mediante servicios de intercambio instantáneo y plataformas de finanzas descentralizadas (DeFi), como preparación para etapas posteriores de lavado.

El comunicado incluye un llamado directo al sector privado. Las tres agencias urgen a operadores de nodos de THORChain y RPC, exchanges instantáneos, servicios DeFi, firmas de análisis de blockchain y otros proveedores de servicios de activos virtuales a bloquear las transacciones con las direcciones señaladas, o con fondos derivados de ellas. También piden reportar cualquier información al Centro de Quejas de Delitos en Internet (ic3.gov).

Las evidencias públicas que respaldan el señalamiento

El principal material técnico divulgado es una lista de direcciones que, según el FBI, tienen o tuvieron activos del robo y son operadas por actores de TraderTraitor o están estrechamente vinculadas a ellos. La lista incluye 608 direcciones de Ethereum y 19 direcciones de Bitcoin, un volumen inusual que ofrece al sector una herramienta concreta para frenar el movimiento de los fondos.

La observación de la conversión masiva hacia ETH es otro elemento público de peso. Ese patrón coincide con el rastreo on-chain documentado en los días posteriores al ataque: como reportó DiarioBitcoin, el análisis temprano de Bitquery situó unos USD $3.100 millones en billeteras de los atacantes, con ETH 490.361 acumulados en direcciones vinculadas al robo, en parte mediante conversiones de stablecoins robadas a través de herramientas como Uniswap, 1inch Fusion y UniswapX.

Además, la atribución oficial llega después de evaluaciones independientes que apuntaban en la misma dirección. TRM Labs atribuyó el ataque a TraderTraitor con “alta confianza” y describió al grupo como una unidad de piratería de élite norcoreana, mientras Chainalysis consideró probable esa misma conexión, según palabras de su cofundador Jonathan Levin. TRM también señaló que varias características del incidente coincidían con atracos previos vinculados a Corea del Norte, incluido el ataque de USD $1.500 millones contra Bybit, que el FBI ya había atribuido a ese país y a TraderTraitor.

Lo que la atribución no revela

El comunicado del FBI es una atribución, no una acusación penal: el texto no anuncia cargos contra personas ni entidades, y una atribución de este tipo no equivale a una imputación formal ante un tribunal.

Tampoco se publicó la evidencia forense que sustenta la conclusión. El comunicado no describe el malware empleado, el vector de intrusión ni los individuos involucrados, de modo que la fundamentación técnica completa de la acusación sigue sin ser pública. La explicación preliminar sobre cómo pudo ocurrir el acceso procede de Binance: su co-CEO, Richard Teng, habló de un “ataque complejo” que involucró la laptop comprometida de un ingeniero de DevOps y un software malicioso diseñado para borrar evidencia, una hipótesis que la empresa mantiene bajo investigación y que el FBI no confirma ni detalla en su alerta.

Corea del Norte no ha respondido públicamente a la acusación en las fuentes revisadas. También hay una diferencia menor de cifras entre las fuentes: el FBI habla de “más de USD $6.000 millones”, mientras Binance y los reportes periodísticos cifran el impacto en USD $6.300 millones.

Lo ocurrido hasta ahora

El caso comenzó el jueves 29 de octubre, cuando más de USD $2.000 millones en ETH y otros tokens salieron de billeteras identificadas como de Binance hacia una dirección recién creada. El exchange suspendió entonces los retiros, estimó el impacto en USD $6.300 millones y afirmó que, con ayuda de socios de la industria, cerca de USD $3.000 millones en activos afectados quedaron congelados; según Reuters, Tether congeló unos USD $1.570 millones y Circle más de USD $800 millones.

El rastreo de los fondos mostró la magnitud del desafío: 18.270 BTC, valorados en unos USD $1.400 millones, quedaron repartidos en 19 billeteras que ningún emisor puede congelar, y los atacantes convirtieron cientos de millones en ETH antes de que entraran en vigor algunos congelamientos.

Sobre la investigación, TRM Labs y Chainalysis vincularon el ataque con Corea del Norte desde el 30 de octubre, y ese mismo día Reuters informó que Binance colaboraba con el FBI y el Servicio Secreto, una participación que las agencias no habían confirmado entonces y que el comunicado de este sábado ahora hace oficial.

La respuesta de la empresa, por su parte, avanzó rápido: Binance afirmó este sábado que ya repuso el 90% de los activos robados usando parte de su fondo SAFU, su Fondo de Seguro de Futuros y su tesorería corporativa, tras reservar unos USD $6.340 millones de fondos propios. El 10% restante corresponde a tokens menos líquidos. La empresa tomó además una nueva foto de sus reservas para que los usuarios de diez tokens (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC) puedan verificar un respaldo mínimo de 1:1, y mantiene el domingo 1 de noviembre como fecha prevista para reabrir los retiros.

La atribución del FBI agrega un actor estatal a un caso que ya era el mayor robo de criptomonedas registrado. Las próximas señales serán la reapertura efectiva de los retiros, el avance en la recuperación de los fondos y la posible publicación de más detalles técnicos, tanto por parte de Binance como de las autoridades.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados