Hackeo de Binance: 6.300 millones y Corea del Norte

Binance, el mayor exchange de criptomonedas del mundo, sufrió un robo digital de 6.300 millones de dólares el 29 de octubre de 2026, el mayor robo cripto de la historia. Analistas de TRM Labs y Chainalysis atribuyen el ataque con “alta confianza” a TraderTraitor, la unidad de hackers norcoreana vinculada al grupo Lazarus. La brecha se desarrolló en menos de 20 minutos en diez blockchains, provocando turbulencia inmediata en el mercado y nuevas exigencias regulatorias.

¿Qué ocurrió en el hackeo de 6.300 millones?

Según la investigación preliminar de Binance, los hackers comprometieron el portátil de un ingeniero DevOps para acceder a un contenedor de servicios y enviar retiros no autorizados. No se filtraron claves privadas. En Ethereum explotaron EIP-7702 con 50 autorizaciones pre-firmadas para tomar el control de una hot wallet. Se robaron unos 3.800 millones en Ether, 1.500 millones en Bitcoin y otros activos en TRON, XRP, Solana y más cadenas. El incidente sigue al hackeo de Bybit de 1.500 millones en 2025 y evidencia vulnerabilidades persistentes en la seguridad de las hot wallets de los exchanges.

¿Quién es TraderTraitor?

TraderTraitor es una unidad cibernética norcoreana vinculada a Lazarus, ya implicada en la brecha de Bybit de 2025. El FBI alertó el 31 de octubre de 2026 de que Corea del Norte era responsable y de que los hackers convertían los activos robados a Ethereum para blanquearlos mediante finanzas descentralizadas y servicios de intercambio instantáneo. Instó a los proveedores de servicios de activos virtuales a bloquear las direcciones identificadas. Corea del Norte negó su participación por medio de Kim Yo Jong el 3 de noviembre. El caso subraya la escala del hackeo cripto patrocinado por Estados como fuente de ingresos del régimen.

Respuesta de Binance y congelación de fondos

Binance congeló unos 3.000 millones en la cadena con ayuda de las autoridades y de emisores de stablecoins como Tether y Circle. Suspendió depósitos y retiros y prometió cubrir todas las pérdidas con su fondo de seguros SAFU y más de 6.340 millones en fondos corporativos. El co-CEO Richard Teng afirmó: El ataque no fue obra de una sola persona; el portátil comprometido formaba parte de una brecha mayor, con un mecanismo de autodestrucción para borrar rastros. Binance restableció los retiros en varias redes el 1 de noviembre y dijo haber repuesto el 90% de los fondos afectados. La respuesta plantea dudas sobre los estándares de custodia de los exchanges y los controles de retiro.

Impacto en el mercado y consecuencias regulatorias

Bitcoin cayó un 5% hasta unos 76.800 dólares y BNB perdió cerca del 5%. Los reguladores británicos, incluida la FCA, siguen la situación, mientras los exchanges enfrentan presión sobre almacenamiento en frío, pruebas de reservas y divulgación de incidentes. El episodio reavivó el debate sobre la regulación de las criptomonedas en 2026: ¿pueden los exchanges centralizados resistir ataques sofisticados de Estados-nación?

Comparación con robos anteriores

Perspectivas de los expertos

Chainalysis lo calificó como el mayor robo cripto registrado, superando el hackeo de Bybit de 2025. TRM Labs señaló que los atacantes usaron técnicas de ofuscación en cadena cada vez más sofisticadas, incluidos intercambios instantáneos y puentes DeFi. Los fondos ayudan a financiar los programas de armas de Corea del Norte, dijo un analista sénior de TRM Labs, en línea con las evaluaciones del gobierno estadounidense.

FAQ: el hackeo de Binance explicado

¿Qué es el hackeo de 6.300 millones a Binance?

El 29 de octubre de 2026 se robaron 6.300 millones en criptomonedas de hot wallets de Binance en diez blockchains, el mayor robo cripto jamás registrado.

¿Quién es responsable?

El FBI y firmas de análisis atribuyen el ataque con “alta confianza” a la unidad TraderTraitor, también conocida como Lazarus Group.

¿Perdieron dinero los usuarios?

No. Binance cubrirá todas las pérdidas con el fondo SAFU y fondos corporativos, y repuso el 90% de los activos en pocos días.

¿Cómo afectó a los precios?

Bitcoin cayó un 5% hasta 76.800 dólares y BNB perdió cerca del 5%, generando incertidumbre en el mercado.

¿Qué es TraderTraitor?

Un grupo norcoreano patrocinado por el Estado y vinculado a Lazarus, que ataca exchanges y plataformas DeFi para financiar al régimen.

Conclusión: ¿qué viene después?

El hackeo marca un punto de inflexión para la seguridad de los exchanges y la política cripto internacional. Con 3.000 millones congelados e investigaciones en curso, la recuperación dependerá de procesos legales y de la cooperación del sector. Se acelerarán los llamados a normas de custodia más estrictas y a sanciones globales contra los actores cibernéticos norcoreanos.