> ## Content Index
> Fetch the complete content index at: https://fomoera.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# TRM atribuye a grupo norcoreano el robo de 6,360 millones de dólares a Binance
- URL: https://fomoera.com/binance-trm-tradertraitor-robo-criptomonedas/
- Published: 2026-10-31T00:07:00.000Z
- Updated: 2026-10-31T00:07:00.000Z
- Description: TRM Labs identificó movimientos en diez cadenas de bloques y señaló a TraderTraitor. Binance investiga el ataque y afirma que cubrirá las pérdidas.
- Author: Patricia Rodriguez
- Tags: Negocios y Finanzas, Cripto

TRM Labs atribuyó con alta confianza a TraderTraitor, un grupo que vincula al gobierno de Corea del Norte, el ataque contra Binance. La firma de análisis de cadenas de bloques calcula que el 29 de octubre salieron unos 6,360 millones de dólares en activos de billeteras de la plataforma en diez redes; la mayor parte se movió en aproximadamente 20 minutos.

El monto haría de este el mayor robo de criptomonedas registrado, según TRM. La firma lo compara con el ataque de febrero de 2025 contra Bybit, en el que se sustrajeron unos 1,500 millones de dólares. El FBI atribuyó aquel robo a actores norcoreanos identificados como TraderTraitor.

La investigación de Binance comenzó después de que la plataforma suspendiera retiros y varias empresas anunciaran la congelación de activos relacionados con el incidente.

[Binance suspende retiros en varias redes mientras investiga un incidente de seguridadBinance pausa retiros en varias redes e investiga salidas sospechosas; aún no confirma pérdidas para usuarios.![](https://fomoera.com/content/images/icon/FomoEra-favicon-512-ed54f9c7-9275-4d28-925e-70776509cd13.png)FomoEraPatricia Rodriguez![](https://fomoera.com/content/images/thumbnail/fomoera-binance-suspende-retiros-en-varias-redes-mientras-investiga-un-incidente-de-seguridad-d4ec9324-16x9-v2-1600x900-13d8a408-432d-4575-a4b8-889d54ee4055.webp)](https://fomoera.com/binance-retiros-suspendidos-incidente-seguridad/)

## Qué sostiene la atribución

TRM afirmó que su conclusión se basa en información obtenida dentro y fuera de las cadenas de bloques. La firma señaló similitudes con ataques anteriores vinculados a Corea del Norte, tanto en la preparación como en el uso de transacciones firmadas de antemano.

Chainalysis, otra empresa de análisis de cadenas de bloques, también vinculó el ataque con TraderTraitor, reportó The Associated Press. La atribución sigue siendo una evaluación de las firmas: Binance indicó que trabaja con las autoridades para confirmar la identidad de los responsables.

La misión de Corea del Norte en Ginebra y su embajada en China no respondieron de inmediato a las solicitudes de comentarios de Reuters sobre el caso, informó la agencia.

## Activos congelados y pérdidas por cubrir

Binance calculó el impacto total del incidente en unos 6,300 millones de dólares y afirmó el 30 de octubre que, junto con sus socios, había congelado alrededor de 3,000 millones. La inmovilización limita el movimiento de esos activos, pero no demuestra por sí sola que ya hayan sido restituidos a sus dueños.

La plataforma prometió cubrir todas las pérdidas con recursos de la empresa y de su fondo de emergencia para usuarios, conocido como SAFU. Reuters informó que Binance dijo haber apartado unos 6,340 millones de dólares de recursos propios para cubrir las pérdidas, sin precisar de dónde procedían esos fondos.

Binance también dijo que había comenzado a recuperar activos para los usuarios, según The Associated Press. La agencia no precisó cuánto se había recuperado. En su comunicado actualizado, la empresa señaló que los depósitos funcionaban con normalidad y que los retiros permanecían suspendidos durante las comprobaciones de seguridad.

## La investigación técnica continúa

La evaluación inicial de Binance apuntó a la posible participación de una computadora portátil comprometida de un ingeniero, que pudo permitir el envío de retiros no autorizados. Más tarde, la compañía dijo que había identificado otros puntos de brecha, reportó Reuters.

Binance afirmó que no había encontrado pruebas de una filtración de claves privadas de billeteras y prometió publicar un informe técnico cuando concluya la investigación. La empresa aún debe explicar cómo se relacionan los puntos de brecha detectados.

*Fuentes:* [1](https://www.linkedin.com/posts/trmlabs%5Fat-2005-utc-on-october-29-approximately-activity-7521757016516628480-UBCU?ref=fomoera.com), [2](https://www.fbi.gov/investigate/cyber/alerts/2025/north-korea-responsible-for-1-5-billion-bybit-hack?ref=fomoera.com), [3](https://www.binance.com/en-AU/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7?ref=fomoera.com), [4](https://live.euronext.com/en/financial-news/hackers-steal-63-billion-binance-record-heist-blamed-north-korea?ref=fomoera.com), [5](https://apnews.com/article/binance-cryptocurrency-security-hack-north-korea-550e9b876550f71f07098494fe735beb?ref=fomoera.com)