FBI culpa a Corea del Norte de robo de $6.3B a Binance

El FBI ha culpado oficialmente a Corea del Norte del robo de más de 6.000 millones de dólares en criptomonedas de Binance, el mayor exchange de criptomonedas del mundo, lo que supone el mayor robo digital de la historia. En una alerta emitida el 31 de octubre de 2026, la oficina señaló que una unidad de hackers patrocinada por el Estado conocida como TraderTraitor convirtió los bitcoins robados en Ethereum (ETH) y podría estar preparando nuevas fases de blanqueo para borrar rastros.

¿Qué ocurrió en Binance?

El 29 de octubre de 2026, los atacantes vaciaron entre 6.300 y 6.400 millones de dólares en activos digitales de las carteras calientes de Binance en al menos diez blockchains, según la firma de inteligencia blockchain TRM Labs. El botín incluía unos 18.270 Bitcoin (BTC) por valor de aproximadamente 1.470 millones de dólares, además de Ethereum, Tron, XRP, Solana y stablecoins. El mayor hackeo de un exchange de criptomonedas superó el récord anterior —el robo de 1.500 millones en ByBit a principios de 2025— por un factor de cuatro.

¿Quién es TraderTraitor?

TraderTraitor es el nombre del FBI para la actividad cibernética norcoreana vinculada al grupo Lazarus, también conocido como APT38, Jade Sleet y UNC4899. El grupo actúa con rapidez y dispersa los fondos robados entre miles de direcciones para dificultar su rastreo. Las autoridades estadounidenses afirman que Pyongyang usa estas operaciones para financiar sus programas armamentísticos y evadir sanciones. Al mismo grupo se le atribuyó el hackeo de ByBit del año pasado.

¿Cómo se desarrolló el hackeo de 6.300 millones?

Binance dijo que la brecha comenzó con el portátil comprometido de un ingeniero de software, que permitió a los atacantes aprobar retiradas no autorizadas. TRM Labs calcula que la operación requirió unas 36 horas de preparación y solo minutos de ejecución, usando una técnica de «peel chain» para ocultar el flujo de XRP, BTC, USDT y TRX. El FBI observó que TraderTraitor convirtió los activos robados principalmente a Ethereum y advirtió de que es probable un blanqueo adicional mediante plataformas de finanzas descentralizadas y servicios de intercambio instantáneo.

Compensación de Binance e impacto en usuarios

Binance, la mayor plataforma cripto por volumen diario de negociación, asegura que ya ha cubierto el 90 % de las criptomonedas robadas con fondos propios y que compensará el 10 % restante. «Los usuarios no sufrirán ningún daño financiero por este incidente», declaró el copropietario Richard Teng. El exchange utilizó parte de su fondo Secure Asset Fund de 1.000 millones, su Futures Insurance Fund y su tesorería corporativa. Esta respuesta recuerda a las prácticas de seguridad y reembolso de exchanges vistas tras brechas anteriores.

Impacto en el mercado y confianza

La noticia del hackeo récord provocó fuertes caídas en los precios de las criptomonedas, aunque la bajada de bitcoin se limitó a unos pocos puntos porcentuales y Ethereum y BNB cayeron con más fuerza. La volatilidad del mercado cripto ha reavivado las dudas sobre la seguridad de los exchanges. En los Países Bajos se espera que pocos operadores se vean afectados directamente, ya que Binance se retiró del mercado neerlandés en 2023 tras no obtener licencia del banco central, DNB.

Preguntas frecuentes

¿Estaba realmente Corea del Norte detrás del hackeo de Binance?

Sí. El FBI, junto con el Servicio Secreto de EE. UU. y la Investigación Criminal del IRS, atribuyó públicamente el robo al grupo norcoreano TraderTraitor el 31 de octubre de 2026.

¿Cuánto se robó de Binance?

Unos 6.300–6.400 millones de dólares en activos digitales, el mayor robo de criptomonedas registrado.

¿Perderán dinero los usuarios de Binance?

Binance afirma que los usuarios no sufrirán daños financieros. Ya ha repuesto el 90 % de las criptomonedas robadas y cubrirá el resto.

¿Qué es TraderTraitor?

Es la designación del FBI para la actividad cibernética maliciosa norcoreana vinculada al grupo Lazarus, conocido por robar cripto para financiar el régimen.

¿Cómo robaron los fondos?

Binance rastreó la brecha hasta el portátil comprometido de un ingeniero que permitió aprobar retiradas no autorizadas, seguidas de una rápida conversión a Ethereum.