El sábado, el FBI afirmó que Corea del Norte estuvo detrás del robo de más de 6.000 millones de dólares del exchange de criptomonedas Binance y advirtió que los hackers están convirtiendo el botín en Ether para poder blanquearlo.
Conclusiones clave
El FBI responsabilizó a Corea del Norte del ataque del 29 de octubre, el mayor robo de criptomonedas registrado
Llama TraderTraitor al grupo norcoreano responsable, el mismo nombre que usó para el hackeo de Bybit por 1.500 millones de dólares en 2025
Los hackers están convirtiendo los activos robados principalmente en Ether y se espera que los blanqueen a través de aplicaciones DeFi y servicios de intercambio instantáneo
Los investigadores del FBI, el Servicio Secreto y el IRS pidieron a las empresas de criptomonedas que bloquearan cualquier transacción vinculada a las direcciones de los hackers
Lo que dijo el FBI
En una alerta fechada el 31 de octubre, el FBI afirmó que Corea del Norte «fue responsable del robo de más de 6.000 millones de dólares estadounidenses en activos virtuales» de Binance «el 29 de octubre de 2026 o en torno a esa fecha». Se refiere a esta actividad de piratería informática norcoreana como «TraderTraitor».
En colaboración con el Servicio Secreto de EE. UU. y la unidad de Investigación Criminal del IRS, el FBI afirmó haber observado que los hackers «convierten los activos robados principalmente en Ethereum (ETH)». Prevén que luego vuelvan a convertir esas monedas «utilizando DeFi y servicios de intercambio instantáneo» a medida que avanzan a las siguientes etapas del blanqueo.
Las tres agencias pidieron ayuda a una larga lista de empresas de criptomonedas. Instaron a los operadores de nodos de THORChain, proveedores de datos de blockchain, plataformas de intercambio instantáneo, servicios DeFi y empresas de análisis a bloquear las transacciones «realizadas con las direcciones que usan los hackers o derivadas de ellas», y publicaron una lista de esas direcciones junto con la alerta.
Lo que muestra la blockchain
El relato del FBI coincide con lo que muestran las billeteras del atacante. Durante las primeras horas después del robo, el atacante vendió decenas de tokens robados de menor valor por Ether a través de Uniswap, y seguía haciéndolo el sábado por la mañana mediante nuevas billeteras desechables, según descubrió Fathom.
La mayor parte de ese Ether aún no se ha movido. El sábado por la noche, dos billeteras del atacante todavía tenían 214.720 ETH, valorados en unos 484 millones de dólares, y no habían enviado dinero desde primera hora del viernes. Unos 2.000 millones de dólares en USDT y USDC están congelados en la billetera principal del atacante, después de que Tether y Circle la incluyeran en su lista negra.
El llamado del FBI a los operadores de nodos de THORChain es directo. THORChain permite a los usuarios intercambiar monedas entre blockchains y, por ahora, está en pausa. La empresa de análisis Chainalysis afirmó el sábado que una interrupción de THORChain tras un fallo de Ethereum había «retrasado inadvertidamente el blanqueo de una cantidad considerable de fondos robados a Binance».
Lea también: Rastreamos el hackeo de Binance de 6.300 millones de dólares y la mitad ya está congelada
El mismo grupo detrás del ataque a Bybit
Este es el segundo robo de criptomonedas récord que el FBI atribuye a TraderTraitor en menos de dos años. En febrero de 2025, el FBI afirmó que el grupo robó unos 1.500 millones de dólares de Bybit, en lo que entonces fue el mayor robo de criptomonedas de la historia. El ataque a Binance es unas cuatro veces mayor.
Chainalysis ya había afirmado tener «un alto grado de confianza» en que Corea del Norte era responsable, tras observar que fondos del hackeo de Bitget del mes pasado se mezclaron con fondos robados a Binance. Según sus cálculos, los presuntos hackeos norcoreanos representan casi el 89 % de las pérdidas notificadas por hackeos de criptomonedas este año.
Qué significa para los clientes de Binance
Binance afirma que sus clientes no perderán dinero. Ha reservado 6.340 millones de dólares de fondos de la empresa para cubrir el robo y afirmó el viernes que los retiros, suspendidos desde el ataque, deberían reanudarse en unas 45 horas, lo que apunta a primera hora del domingo UTC.
Unos 3.000 millones de dólares de los fondos robados están congelados y Binance afirma que está trabajando con las fuerzas del orden para recuperarlos. El FBI pidió a cualquier persona que tenga información que se comunique con una oficina local del FBI o con su Centro de Denuncias de Delitos en Internet, en ic3.gov.
Lea a continuación: Las antiguas apuestas de Sam Bankman-Fried ahora valen 61.000 millones de dólares, pero FTX las vendió por 6.000 millones