TRM y Chainalysis atribuyen con distintos grados de certeza a un grupo norcoreano el movimiento de unos USD $6.360 millones desde billeteras de Binance. El exchange afirma que congeló cerca de USD $3.000 millones, cubrirá las pérdidas y revisa sus controles de seguridad.
***

• TRM señaló con alta confianza a TraderTraitor, grupo que describió como una unidad de piratería norcoreana; Chainalysis también consideró probable esa atribución.
• El atacante habría movido USD $6.360 millones en diez blockchains, en su mayoría durante unos 20 minutos, según TRM.
• Binance dijo que congeló aproximadamente USD $3.000 millones, cubrirá las pérdidas y no encontró pruebas de filtración de claves privadas.

🚨 Binance reporta un presunto robo de USD 6.300 millones.

TRM atribuye el movimiento, con alta confianza, al grupo norcoreano TraderTraitor. Chainalysis considera probable esa conexión.

Binance dice que congeló cerca de USD 3.000 millones y cubrirá las pérdidas. La… pic.twitter.com/uVH8ph7ZbM

— Diario฿itcoin (@DiarioBitcoin) October 30, 2026

TRM vincula a Corea del Norte con el presunto robo de USD $6.300 millones en Binance

Firmas de análisis de blockchain relacionaron a Corea del Norte con un ataque que habría sacado alrededor de USD $6.360 millones de billeteras de Binance, una cifra que, de confirmarse, convertiría el caso en el mayor robo de criptomonedas registrado. TRM atribuyó la operación con alta confianza a TraderTraitor, grupo que describió como una unidad de piratería de élite norcoreana, mientras Chainalysis también consideró probable esa conexión.

Binance informó que unos USD $6.300 millones resultaron afectados y afirmó que trabajó con socios del sector para congelar cerca de USD $3.000 millones. El exchange dijo que cubrirá las pérdidas y que suspendió temporalmente depósitos y retiros durante sus revisiones de seguridad, aunque no confirmó la identidad de los responsables.

Un movimiento de fondos de escala inédita

TRM sostuvo que el atacante movió aproximadamente USD $6.360 millones desde billeteras de Binance repartidas en diez blockchains. La mayor parte de esos fondos habría salido en unos 20 minutos, una velocidad que ilustra la dimensión operativa del incidente, aunque por sí sola no permite establecer quién ejecutó la acción ni cómo obtuvo acceso.

La cifra divulgada por Binance fue de aproximadamente USD $6.300 millones afectados, mientras TRM calculó el movimiento en cerca de USD $6.360 millones. Ambas cantidades describen el mismo episodio desde reportes distintos y no deben confundirse con el monto que el exchange logró congelar, estimado en unos USD $3.000 millones.

TRM calificó el caso como el mayor robo de criptomonedas registrado, una valoración basada en el volumen que atribuyó al atacante. El antecedente que sirve de contraste es el ataque contra Bybit, que sufrió un golpe de USD $1.500 millones en febrero del año anterior, según el reporte.

El FBI responsabilizó a Corea del Norte y a TraderTraitor por el ataque contra Bybit. TRM dijo que varias características del incidente de Binance coincidían con atracos anteriores vinculados a ese país, incluido el de Bybit; esa comparación respalda su hipótesis, pero no equivale a una confirmación oficial de la autoría del nuevo caso.

La atribución a TraderTraitor sigue bajo investigación

TRM presentó su evaluación con «alta confianza» y describió a TraderTraitor como una unidad de piratería de élite de Corea del Norte. La firma vinculó el patrón del ataque con operaciones previas atribuidas a ese grupo, pero la propia información disponible deja claro que se trata de un análisis de inteligencia blockchain, no de una identificación pública concluyente de los individuos implicados.

Chainalysis llegó a una conclusión similar, aunque su formulación fue más cauta: Jonathan Levin, cofundador y CEO de la firma, escribió que el hackeo de Binance probablemente había sido obra de TraderTraitor, un grupo de la RPDC. Esas siglas corresponden a la República Popular Democrática de Corea, nombre oficial de Corea del Norte.

Binance no confirmó públicamente esa atribución. Consultada sobre los posibles vínculos norcoreanos, una portavoz dijo que la empresa trabaja estrechamente con sus socios policiales para confirmar la identidad de los criminales y llevarlos ante la justicia, una respuesta que mantiene abierta la investigación sobre los responsables.

La cautela importa porque las firmas analíticas describen indicios y patrones, mientras que la confirmación de autoría requiere una investigación más amplia. En este caso, TRM y Chainalysis señalaron una posible conexión con TraderTraitor, pero Binance dijo que aún trabaja para determinar quiénes estuvieron detrás del incidente.

Binance promete cubrir las pérdidas y revisa sus defensas

Binance afirmó que colaboró con socios de blockchain para congelar cerca de USD $3.000 millones de los activos afectados, una medida que limita el acceso a una parte de los fondos señalados. También dijo que cubrirá las pérdidas relacionadas con el aparente ataque, sin ofrecer en la información divulgada un desglose adicional del impacto o de la forma en que se distribuirá esa cobertura.

El exchange suspendió temporalmente los depósitos y retiros mientras avanzaban las revisiones de seguridad. La empresa presentó esa pausa como parte de la respuesta al incidente, pero la información disponible no precisa cuánto duró ni detalla cuándo se normalizaron las operaciones, por lo que no corresponde dar por concluida esa etapa.

Changpeng Zhao, conocido como CZ y fundador de Binance, afirmó que los fondos de los usuarios estaban seguros y que el episodio parecía un hackeo contra la plataforma. Añadió que ya no administra la compañía y que, como accionista, esperaba que todos los fondos de los usuarios estuvieran completamente cubiertos.

El caso también abrió preguntas sobre los controles de aprobación que protegían las billeteras afectadas. Kok Tin Gan, cofundador y CEO de la firma de ciberseguridad NyxLab, planteó que una sola firma pudo haber entregado al atacante un token de acceso completo y sin caducidad a una billetera caliente de Binance, aunque esa explicación es una evaluación experta y no un hallazgo confirmado por la investigación del exchange.

Las billeteras y los antecedentes de Corea del Norte

Una billetera caliente es una cartera de criptomonedas conectada a internet que almacena las claves privadas necesarias para autorizar movimientos de fondos. Gan utilizó ese concepto para advertir sobre el posible alcance de un token de acceso, pero Binance sostuvo que no había encontrado pruebas de filtración de claves privadas de ninguna billetera y dijo que publicaría más detalles técnicos una vez terminada su investigación.

La diferencia entre ambas afirmaciones es relevante: la hipótesis de NyxLab se refiere a cómo pudo haberse autorizado el acceso, mientras que Binance negó haber hallado evidencia de que se filtraran las claves privadas. Por ahora, ninguna de esas declaraciones permite reconstruir de manera definitiva el método empleado; el exchange señaló que sigue revisando el incidente.

Las acusaciones contra grupos norcoreanos se insertan en un contexto de robos de activos digitales que expertos relacionan con la búsqueda de divisas para el país. Según el reporte, Corea del Norte ha recurrido a la piratería de criptomonedas y a otras actividades cibernéticas ilícitas para obtener recursos en medio de sanciones de la ONU y otras dificultades económicas, además de financiar su programa nuclear.

En diciembre de 2022, la agencia de espionaje de Corea del Sur calculó que hackers norcoreanos habían robado 1,5 billones de wones, equivalentes entonces a USD $1.100 millones, en criptomonedas y otros activos virtuales durante los cinco años anteriores. La agencia indicó que más de la mitad de esa suma correspondía solo a 2022 y consideró que la capacidad norcoreana para sustraer activos digitales estaba entre las mejores del mundo.

Un caso con antecedentes en Binance y Bybit

El historial de Binance también forma parte del contexto de la respuesta pública. Zhao fundó el exchange en 2017 y, en 2023, se declaró culpable de un delito grave relacionado con no impedir el lavado de dinero en la plataforma, tras lo cual renunció como CEO.

El presidente de Estados Unidos, Donald Trump, indultó a Zhao en 2025, según la información del reporte. La noticia del ataque encontró a Zhao fuera de la gestión diaria de Binance, aunque él mismo señaló que conserva la condición de accionista y expresó que esperaba que la empresa cubriera íntegramente los fondos de los usuarios.

El antecedente de Bybit permite dimensionar por qué TRM calificó el episodio como excepcional: aquel exchange perdió USD $1.500 millones en un ataque que el FBI atribuyó a Corea del Norte y a TraderTraitor. El presunto movimiento de USD $6.360 millones desde billeteras de Binance superaría ampliamente esa cifra, aunque la comparación depende de que las estimaciones actuales se sostengan al cierre de la investigación.

La siguiente etapa dependerá de los resultados técnicos que Binance dijo que divulgará y de las pesquisas destinadas a identificar a los responsables. Por ahora, el exchange reporta fondos afectados, activos congelados y una promesa de cubrir las pérdidas; TRM y Chainalysis apuntan a una posible operación norcoreana, pero la identidad de los atacantes sigue sin confirmación pública definitiva.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín