CZ agradeció al FBI, al Servicio Secreto de EE. UU. y a otras agencias federales por ayudar a rastrear y congelar los fondos robados en el hackeo de Binance, que ascendió a 6.300 millones de dólares.
El FBI vinculó el ataque con el grupo de hackers TraderTraitor de Corea del Norte.
El Servicio Secreto de EE. UU. confirmó que sus investigadores ayudaron a congelar una parte significativa de los activos robados.
Changpeng Zhao, cofundador de Binance, reconoció el mérito de las fuerzas del orden estadounidenses, incluidas el FBI, el Servicio Secreto y el Servicio de Impuestos Internos, por ayudar a rastrear y congelar los fondos robados en la brecha de seguridad de 6.300 millones de dólares sufrida por el exchange.
El hackeo de Binance, al descubierto: cómo los atacantes vulneraron el exchange y movieron los fondos robados
En una publicación del 2 de noviembre en X, Zhao elogió la rápida respuesta de los investigadores y dijo que actuaron pocos minutos después del ataque del 29 de octubre. Atribuyó a su rapidez y cooperación el haber ayudado a contener los daños y reducir el riesgo de una perturbación más amplia en la industria de las criptomonedas y los mercados financieros.
Gracias al @SecretService y a todas las agencias y socios del sector que participaron. Actuaron en cuestión de minutos para ayudar a rastrear y congelar los fondos robados, y el trabajo continúa. Su rapidez, experiencia y dedicación ayudaron a contener los daños y a reducir el riesgo de posibles efectos en cadena en el sector cripto y, me atrevería a decir, incluso en los mercados financieros en general. Estoy profundamente agradecido.
— CZ BNB (@cz_binance) 1 de noviembre de 2026
Zhao también respondió al anuncio del FBI de que Corea del Norte era responsable del ataque. Dijo que las agencias prestaron una ayuda importante para rastrear y congelar las criptomonedas robadas.
Los comentarios se produjeron tras un anuncio del Servicio Secreto de EE. UU., que confirmó que sus investigadores se habían sumado a los esfuerzos para rastrear los fondos robados.
El ataque tuvo lugar el 29 de octubre, cuando unos hackers vulneraron las billeteras calientes de Binance conectadas a Internet y robaron aproximadamente 6.300 millones de dólares en activos digitales. Binance dijo que el incidente incluyó retiros no autorizados y que su investigación había descubierto varios puntos de vulneración. El exchange no encontró pruebas de que se hubieran filtrado las claves privadas de las billeteras.
El FBI vincula el ataque a Binance con Corea del Norte
El FBI atribuyó formalmente el robo a la operación de hackeo patrocinada por el Estado norcoreano conocida como TraderTraitor, en una alerta publicada el 31 de octubre.
Según la agencia, los atacantes comenzaron a convertir los activos robados principalmente en Ethereum. El FBI, junto con el Servicio Secreto de EE. UU. y la división de Investigación Criminal del IRS, advirtió que los fondos podrían moverse a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo, lo que dificultaría aún más su rastreo.
El FBI publica información que indica que la República Popular Democrática de Corea (Corea del Norte) fue responsable del robo de más de 6.000 millones de dólares estadounidenses en activos virtuales del exchange de criptomonedas Binance, ocurrido alrededor del 29 de octubre de 2026. El FBI se refiere a esta actividad cibernética maliciosa específica de Corea del Norte como «TraderTraitor». El FBI, junto con sus socios del USSS y el IRS-CI, ha observado que los actores de TraderTraitor convierten los activos robados principalmente en Ethereum (ETH). Se espera que luego estos activos se blanqueen aún más mediante su conversión a través de servicios DeFi y de intercambio instantáneo, mientras se preparan para las siguientes etapas del blanqueo. Cómo puedes ayudar: el FBI, el USSS y el IRS-CI instan a las entidades del sector privado, incluidos los operadores de THORNode, los operadores de nodos RPC, los exchanges instantáneos, los servicios DeFi, las empresas de análisis de blockchain y otros proveedores de servicios de activos virtuales, a bloquear las transacciones con direcciones que los actores de TraderTraitor estén utilizando para blanquear estos activos robados, así como las transacciones derivadas de ellas. Aquí está disponible una lista de direcciones asociadas con esta actividad: https://t.co/g0oIWx0WeD
— FBI Cyber Branch (@FBICyberBranch) 31 de octubre de 2026
Binance informó anteriormente que se habían congelado en la cadena aproximadamente 3.000 millones de dólares en activos afectados, gracias a la cooperación con organismos encargados de hacer cumplir la ley, empresas de inteligencia blockchain, emisores de tokens y otros participantes del sector. El exchange dijo que cubriría el impacto financiero del robo con su Fondo de Activos Seguros para los Usuarios (SAFU) y fondos corporativos.
Los esfuerzos de recuperación han continuado junto con la restauración de los servicios del exchange. Binance dijo el 1 de noviembre que había reemplazado el 90 % de los activos robados con fondos de la empresa. Reuters informó el 2 de noviembre que la cifra había alcanzado aproximadamente el 95 %, y que conseguir los tokens restantes llevaría más tiempo debido a su menor liquidez.
Mientras tanto, Binance también ha reanudado los retiros por fases. La reanudación de los retiros también provocó un movimiento significativo de fondos desde el exchange. Binance informó de salidas netas por valor de 3.640 millones de dólares entre las 06:00 y las 15:30 UTC del 1 de noviembre, tras procesar retiros por 4.649 millones de dólares y recibir depósitos por 1.010 millones.
(Fuente: Binance)
Las salidas netas representaron el 2,1 % del total de activos bajo gestión de Binance, que ascendía a 171.000 millones de dólares según sus datos de Prueba de Reservas del 28 de octubre. El exchange dijo que el volumen de retiros había disminuido tras un aumento inicial y empezaba a estabilizarse, mientras que los depósitos seguían siendo considerables.