El FBI ha culpado a hackers norcoreanos del robo de más de 6.000 millones de dólares en criptomonedas a Binance, identificando al grupo vinculado al Estado TraderTraitor como responsable del ataque. La atribución sigue a una investigación sobre uno de los mayores robos de criptomonedas jamás reportados.
La brecha se reveló a finales de octubre de 2026 después de que los atacantes transfirieran activos digitales desde la bolsa de criptomonedas. Binance estimó las pérdidas en aproximadamente 6.300 millones de dólares, mientras que los informes posteriores situaron la cantidad robada en unos 6.430 millones de dólares.
In its announcement on October 31 , el FBI identificó a TraderTraitor como el grupo detrás de la operación. El colectivo de hackers también es rastreado bajo varios otros nombres, incluyendo Jade Sleet, Piscis Lento y UNC4899. Anteriormente se le ha vinculado a ataques dirigidos a empresas de criptomonedas y sus empleados.
El FBI dijo que los investigadores observaron cómo la criptomoneda robada se convertía principalmente en Ethereum. Las autoridades esperan que los atacantes continúen moviendo los activos a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo de criptomonedas para ocultar su origen.
La investigación involucra al FBI, al Servicio Secreto de EE. UU. y a la división de Investigación Criminal del Servicio de Impuestos Internos (IRS). Estas agencias están rastreando el movimiento de fondos robados y trabajando para identificar oportunidades para interrumpir un mayor blanqueo.
Investigadores en seguridad blockchain también han estado monitorizando los activos robados. Según Elliptic, aproximadamente 2.850 millones de dólares habían sido congelados en varias redes blockchain, con la ayuda de organizaciones como Tether, Circle, Ripple, Arbitrum y Optimism.
El incidente sigue al ataque de febrero de 2025 contra la bolsa de criptomonedas Bybit, que provocó pérdidas por aproximadamente 1.500 millones de dólares. Las autoridades estadounidenses atribuyeron previamente ese robo a TraderTraitor, relacionando al grupo con dos brechas de criptomonedas excepcionalmente grandes.
Binance ha estado trabajando para compensar a los clientes afectados y recuperar activos tras el ataque. El exchange informó que había cubierto aproximadamente el 90% de las pérdidas hasta el 1 de noviembre.
Corea del Norte ha rechazado la atribución del FBI. En un comunicado publicado el 3 de noviembre, Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, acusó a Washington de hacer acusaciones motivadas políticamente y negó la implicación del país en el robo de Binance.