El FBI ha atribuido a un grupo de hackers vinculado a Corea del Norte el robo de 6.300 millones de dólares en criptomonedas sufrido por Binance el pasado 29 de octubre de 2026. La agencia estadounidense identifica como responsable a la operación conocida como TraderTraitor y ha pedido a las empresas del sector que colaboren para impedir el blanqueo de los fondos sustraídos.
La atribución oficial, anunciada el 31 de octubre, supone un avance en la investigación de uno de los mayores robos de criptomonedas registrados hasta la fecha. Las primeras sospechas ya apuntaban a grupos norcoreanos, pero ahora las autoridades estadounidenses han señalado directamente a TraderTraitor.
Los hackers están convirtiendo los fondos robados en Ethereum
Según el FBI, los responsables del ataque han comenzado a convertir parte de las criptomonedas sustraídas en Ethereum (ETH), una operación que podría facilitar posteriores movimientos del dinero.
Los investigadores consideran probable que los atacantes recurran a plataformas de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo para dificultar el seguimiento de los activos.
El FBI, el Servicio Secreto estadounidense y la división de investigación criminal del Servicio de Impuestos Internos trabajan conjuntamente para rastrear las transacciones.
Las autoridades han solicitado a exchanges, operadores de blockchain y empresas de análisis que bloqueen las operaciones relacionadas con las direcciones identificadas como parte de la actividad de los atacantes.
TraderTraitor ya había sido relacionado con otros grandes robos de criptomonedas, incluido el ataque contra Bybit en febrero de 2025, que provocó pérdidas próximas a 1.500 millones de dólares.
Binance asegura que cubrirá las pérdidas de sus clientes
Tras el ataque, Binance suspendió temporalmente las retiradas de fondos y comenzó a trabajar con las autoridades y otras empresas del sector para localizar los activos sustraídos.
La plataforma ha anunciado que asumirá el impacto económico del robo y no trasladará las pérdidas a sus clientes. Para ello, ha utilizado recursos propios y fondos destinados a cubrir situaciones extraordinarias.
Según las últimas comunicaciones de la compañía, ya había repuesto aproximadamente el 95 % de los activos afectados, aunque la recuperación y sustitución de determinadas criptomonedas menos líquidas continúa siendo más compleja.
La reapertura de las retiradas también ha provocado importantes movimientos de capital. Este lunes, 2 de noviembre, Binance informó de salidas netas de 4.720 millones de dólares, equivalentes aproximadamente al 2,8 % de los activos de la plataforma.
Pese a la magnitud del incidente, la empresa sostiene que dispone de recursos suficientes para responder a sus obligaciones.
La investigación continúa abierta y todavía no se ha esclarecido públicamente todo el procedimiento utilizado para ejecutar el ataque. La identificación de TraderTraitor sitúa nuevamente el foco sobre los grupos de ciberdelincuencia vinculados a Corea del Norte y los riesgos de seguridad de las grandes plataformas centralizadas de criptomonedas.
