El FBI atribuyó a Corea del Norte el robo de más de 6.000 millones de dólares en activos virtuales de Binance, ocurrido el 29 de octubre de 2026, y señaló al grupo TraderTraitor como responsable. El ataque, uno de los mayores robos de criptomonedas registrados, expone cómo una intrusión en los sistemas internos de un exchange puede permitir transferencias masivas y acelerar el lavado de fondos.
El FBI identifica al grupo TraderTraitor
En un comunicado oficial, el FBI responsabilizó a Corea del Norte por el robo y dio a esta actividad cibernética el nombre de TraderTraitor. La cifra divulgada por la agencia supera los 6.000 millones de dólares; los reportes sobre el incidente mencionan un monto aproximado de 6.700 millones, mientras que las primeras coberturas ofrecieron estimaciones distintas. La diferencia refleja que las valoraciones pueden variar con el precio de los activos y el alcance de las pérdidas contabilizadas.
TraderTraitor es descrito como un grupo vinculado a Lazarus, una operación de cibercrimen asociada con el Estado norcoreano. Pyongyang no ha respondido públicamente a las acusaciones. La atribución del FBI representa una conclusión oficial de las autoridades estadounidenses, aunque no equivale por sí sola a una resolución judicial sobre individuos concretos.
Cómo se habría facilitado el robo en Binance
Binance informó que la computadora portátil de uno de sus ingenieros de DevOps fue comprometida. Según la explicación de la plataforma, el acceso permitió al atacante entrar en un contenedor de servicio y enviar transacciones de retiro no autorizadas. Este detalle apunta a un riesgo que va más allá de las claves de las billeteras: los equipos de desarrollo y las herramientas internas también pueden convertirse en una vía hacia operaciones críticas.
Binance congeló temporalmente depósitos y retiros tras detectar el incidente, y luego reanudó sus operaciones. La empresa indicó que la pérdida afectó fondos propios del exchange y no los activos de sus clientes. También señaló que cubrió la mayor parte de las pérdidas. La plataforma cuenta con el fondo SAFU, creado para proteger a usuarios ante incidentes extremos, aunque la información disponible no atribuye directamente a ese fondo la cobertura de este caso.
Los fondos pasan por varias redes y servicios
El FBI afirmó que, junto con el Servicio Secreto de Estados Unidos y la unidad de investigación criminal del IRS, observó que los atacantes convertían los activos robados principalmente en Ethereum. La agencia advirtió que podrían recurrir a protocolos de finanzas descentralizadas y servicios de intercambio instantáneo para continuar el blanqueo y dificultar el seguimiento.
Los primeros análisis identificaron movimientos en diez redes, entre ellas Bitcoin, Ethereum, Solana, XRP y Arbitrum. En Ethereum, los atacantes habrían creado un contrato inteligente que retiraba automáticamente los fondos nuevos que llegaban a una cuenta. El FBI publicó direcciones de billeteras relacionadas con el caso y pidió a operadores de nodos, plataformas DeFi, exchanges instantáneos y empresas de análisis de blockchain que bloquearan transacciones vinculadas a ellas.
El riesgo para equipos de desarrollo
La investigación también vuelve a poner atención sobre las campañas de ingeniería social atribuidas a grupos norcoreanos. TraderTraitor y otras operaciones asociadas con Lazarus han sido relacionadas con falsas ofertas de empleo y entrevistas dirigidas a desarrolladores, programadores de blockchain y profesionales de DevOps. En esos engaños, los atacantes pueden hacerse pasar por empresas o reclutadores y utilizar el proceso de selección para intentar instalar malware.
Para las compañías cripto, el caso subraya la importancia de proteger los dispositivos del personal con acceso privilegiado, limitar permisos en entornos de producción y supervisar retiros inusuales. Para los usuarios, la plataforma afirma que sus fondos no fueron sustraídos, pero el incidente muestra que la seguridad de un exchange depende también de sus procesos internos y de la respuesta ante una intrusión.
En resumen
- El FBI atribuye a Corea del Norte el robo de más de 6.000 millones de dólares a Binance.
- La agencia identifica la actividad como TraderTraitor, grupo vinculado a Lazarus.
- Binance señaló que una computadora de un ingeniero de DevOps fue comprometida.
- La empresa afirmó que el incidente afectó sus fondos y no los activos de clientes.
- Los investigadores observaron conversiones principalmente a Ethereum y posible lavado mediante servicios DeFi.
- El FBI pidió bloquear transacciones relacionadas con las billeteras identificadas.
