El FBI responsabilizó al grupo TraderTraitor, una red de ciberdelincuentes ligada a Corea del Norte, del robo de unos US$6.300 millones en activos digitales a Binance. El golpe, perpetrado el 29 de octubre de 2026, es considerado el mayor sustracción de criptomonedas registrada contra una plataforma de intercambio.
La agencia estadounidense dio a conocer la atribución en un comunicado publicado el 31 de octubre. De acuerdo con los investigadores, buena parte de los fondos salió de la plataforma en apenas 20 minutos.
Cómo ocurrió el robo
La investigación preliminar de Binance apunta a que el ingreso de los atacantes habría partido de un computador portátil comprometido, perteneciente a un ingeniero de DevOps especializado en infraestructura tecnológica. Ese acceso habría servido para entrar a uno de los sistemas de la plataforma y ejecutar retiros no autorizados. La compañía aclaró, sin embargo, que la indagación continúa y que no se han esclarecido todas las circunstancias del incidente.
La respuesta de la plataforma
Tras conocerse el ataque, Binance suspendió temporalmente los retiros mientras realizaba verificaciones de seguridad y coordinaba con otras compañías la congelación de los fondos sustraídos. En esa labor se aseguraron unos US$3.000 millones.
En su actualización del 1 de noviembre, la empresa informó que repuso aproximadamente el 95 % de los activos afectados con recursos propios y mediante compras de criptomonedas. El 5 % restante corresponde a activos de menor liquidez, cuya reposición toma más tiempo.
Los retiros se restablecen de forma gradual desde ese mismo domingo, comenzando por determinadas criptomonedas y redes. Binance reiteró además que asumirá las pérdidas del ataque y que no las trasladará a sus usuarios.
El rastreo de los fondos robados
El FBI trabaja junto con el Servicio Secreto y la División de Investigación Criminal del Servicio de Impuestos Internos (IRS-CI) para seguirle la pista a los activos. Según la agencia, los responsables están convirtiendo los fondos robados principalmente en Ethereum (ETH) y los transfieren a través de servicios de finanzas descentralizadas (DeFi) y exchanges instantáneos.
Por ello, el FBI pidió a las empresas del sector que bloqueen las transacciones asociadas a las direcciones digitales identificadas. El comunicado también recuerda que TraderTraitor fue señalado por el robo de unos US$1.500 millones a la plataforma Bybit en febrero de 2025.
La investigación sobre los responsables y el destino de lo robado permanece abierta.