El Buró Federal de Investigaciones (FBI) ha confirmado que hackers norcoreanos robaron más de 6.000 millones de dólares en activos virtuales de Binance el 29 de octubre de 2026 o alrededor de esa fecha. La agencia rastrea esta actividad bajo el nombre de TraderTraitor, vinculando el robo de criptomonedas con una operación que previamente fue señalada como responsable de ataques mayores contra plataformas de activos digitales.

En su alerta de seguridad oficial, el FBI señaló que los investigadores observaron que los atacantes convertían los fondos robados principalmente en Ethereum. La investigación involucra al Servicio Secreto de los Estados Unidos y a la división de Investigación Criminal del Servicio de Impuestos Internos, reuniendo a agencias enfocadas en el cibercrimen, el fraude financiero y los flujos de dinero ilícitos.

Binance estimó el impacto financiero en aproximadamente 6.300 millones de dólares. Su investigación inicial sugirió que un portátil comprometido perteneciente a un ingeniero de DevOps pudo haber permitido retiros no autorizados. Posteriormente, la empresa identificó puntos de brecha adicionales, lo que significa que la ruta completa del ataque sigue bajo investigación en lugar de haberse establecido como el compromiso de un solo dispositivo.

El FBI confirma hackers norcoreanos

Cybersecurity News informó previamente sobre el robo de criptomonedas de Binance, citando hallazgos de TRM Labs que indicaban que se vaciaron monederos en diez cadenas de bloques, y que la mayoría de los fondos se movieron en aproximadamente 20 minutos. Los investigadores también identificaron la actividad de un contrato "sweeper" malicioso dirigido a un monedero caliente (hot wallet) de Ethereum, que es un monedero utilizado para transacciones en línea.

Estos hallazgos describen cómo se retiraron los fondos, pero no establecen exactamente cómo entraron los atacantes por primera vez en los sistemas de Binance. La alerta del FBI no identifica una vulnerabilidad explotada, una familia de malware o una cadena técnica completa. Por lo tanto, las afirmaciones de que un fallo de software específico causó la brecha siguen sin estar respaldadas por dicho aviso.

El FBI espera que los activos robados se muevan a través de plataformas de finanzas descentralizadas, o DeFi, y servicios de intercambio instantáneo durante etapas posteriores de blanqueo. Estos servicios permiten que los activos digitales sean intercambiados, creando potencialmente transferencias adicionales que tú y los investigadores deben seguir. Las conversiones de Ethereum observadas son actividad confirmada, mientras que los siguientes pasos de blanqueo siguen siendo la evaluación de la agencia.

Las autoridades instan a los exchanges, firmas de análisis de blockchain, proveedores de DeFi, operadores de THORNode y operadores de nodos de llamada de procedimiento remoto a bloquear las transacciones que involucren direcciones utilizadas por los atacantes. La solicitud también cubre las transacciones derivadas de esas direcciones, extendiendo la atención más allá de los monederos que recibieron inicialmente los activos robados.

TraderTraitor tiene un historial documentado de robo de criptomonedas. El FBI atribuyó previamente el hackeo de Bybit de febrero de 2025, de aproximadamente 1.500 millones de dólares, a la misma actividad. La cobertura de la investigación del ataque a Bybit describió el compromiso de la estación de trabajo del desarrollador, el acceso a la nube y cambios en la interfaz del monedero. Esos hallazgos proporcionan un contexto, pero no prueban que Binance haya sufrido la misma cadena de ataque.

Según los informes, Binance dijo que había cubierto el 95% de los tokens robados y planeaba restablecer los retiros por fases el 1 de noviembre. Los activos restantes eran menos líquidos y más difíciles de conseguir. No debes confundir la reposición de los activos de los clientes con la recuperación de los fondos que tienen los atacantes.

Cualquier persona con información relevante puede contactar con una oficina local del FBI o enviar un informe a través del Centro de Quejas sobre Delitos Informáticos (IC3). El IC3 recopila informes de cibercrimen para apoyar las investigaciones e identificar patrones. También advierte que no se asocia con servicios privados de recuperación de criptomonedas, una precaución importante para las víctimas a las que se acerquen con promesas de recuperar fondos robados.