El FBI atribuyó a Corea del Norte el robo de más de 6,000 millones de dólares en criptomonedas a Binance, ocurrido alrededor del 29 de octubre. El señalamiento llega después de que investigadores privados apuntaran a la misma actividad y mientras la plataforma prepara una reapertura gradual de los retiros.
En su alerta del 31 de octubre, la agencia estadounidense llamó TraderTraitor a la actividad cibernética norcoreana que vincula con el ataque. El aviso describe movimientos posteriores de los activos, pero no detalla las pruebas que sustentan la atribución a Corea del Norte.
La firma de análisis TRM Labs había atribuido previamente el robo a TraderTraitor y calculado en unos 6,360 millones de dólares los activos extraídos de billeteras de Binance. La plataforma estimó el impacto en alrededor de 6,300 millones de dólares.
Patricia Rodriguez
El FBI afirmó que, junto con otras agencias estadounidenses, observó la conversión de activos robados principalmente a ether. También pidió a plataformas y otros proveedores del sector bloquear transacciones vinculadas con las direcciones incluidas en su aviso.
En un aviso de 2025, la agencia ya había utilizado el nombre TraderTraitor al atribuir a Corea del Norte el robo de unos 1,500 millones de dólares a la plataforma Bybit.
El presidente de Estados Unidos, Donald Trump, ofreció una valoración distinta: dijo el 31 de octubre que aún no se sabía si Corea del Norte había participado, aunque no descartó esa posibilidad, según The Associated Press. Reuters informó que la misión norcoreana en Ginebra y su embajada en China no respondieron a sus solicitudes de comentarios; Pionyang ha negado durante años utilizar unidades cibernéticas estatales para robar fondos, señaló la agencia.
Qué significan el 95 % repuesto y los fondos congelados
En su actualización más reciente, Binance afirmó que había cubierto aproximadamente el 95 % del monto sustraído, frente al 90 % comunicado anteriormente. La compañía indicó que seguía comprando los activos necesarios para cubrir el 5 % restante, compuesto por tokens menos líquidos.
La cifra se refiere a la reposición con otros activos y no significa que se haya recuperado el 95 % de las criptomonedas robadas. En una actualización previa, Binance señaló que había congelado junto con sus socios unos 3,000 millones de dólares en activos vinculados al ataque. La inmovilización tampoco demuestra por sí sola que esos fondos hayan sido recuperados.
Gerardo Pavez
Binance dijo que preparaba el inicio de una primera fase de retiros entre las 06:00 y las 09:00 UTC del 1 de noviembre: de 00:00 a 03:00 en Ciudad de México, de 01:00 a 04:00 en Nueva York y de 07:00 a 10:00 en Madrid. La disponibilidad sería gradual según el activo y la red, mientras terminaban las comprobaciones de seguridad.
La empresa prometió asumir el impacto económico del robo. Su investigación inicial apuntó a una posible computadora portátil comprometida y después identificó otros puntos de brecha; en esa etapa, afirmó que no había encontrado pruebas de una filtración de claves privadas.
