Un robo digital de seis mil 300 millones de dólares colocó a Binance, la mayor plataforma de intercambio de criptomonedas del mundo, en el centro de una controversia internacional.
En cuestión de horas, el FBI responsabilizó a hackers vinculados con Corea del Norte, pero el presidente estadounidense, Donald Trump, puso en duda que existan pruebas concluyentes y adelantó que podría abordar el asunto con el gobierno norcoreano.
El ataque ocurrió el jueves 29 de octubre de 2026, cuando delincuentes informáticos lograron retirar activos digitales de las carteras de la plataforma en una operación considerada por especialistas como el mayor robo de criptomonedas registrado hasta ahora.
La investigación estadounidense apunta a una organización conocida como TraderTraitor, mientras Binance intenta reponer los fondos afectados y las autoridades rastrean las operaciones utilizadas para ocultar el destino del dinero.
¿Cómo ocurrió el hackeo a Binance?
De acuerdo con la información publicada por Binance, el ataque comprometió sus billeteras calientes, sistemas que mantienen criptomonedas conectadas a Internet para facilitar operaciones y retiros.
La empresa situó el incidente alrededor de las 20:05 horas UTC del 29 de octubre y reconoció retiros no autorizados por aproximadamente seis mil 300 millones de dólares.
Una investigación de la firma especializada Elliptic estimó el valor de los activos robados en seis mil 430 millones de dólares, luego de identificar movimientos desde billeteras vinculadas con 11 cadenas de bloques.
Entre las posibles vías de acceso, Binance señaló inicialmente el compromiso de la computadora de un ingeniero encargado de operaciones tecnológicas, aunque posteriormente identificó otros puntos vulnerados durante el ataque.
El mecanismo completo todavía se encontraba bajo investigación.
El monto supera ampliamente los mil 500 millones de dólares sustraídos a Bybit en febrero de 2025, otro caso atribuido por las autoridades estadounidenses a operadores norcoreanos.
La magnitud del robo también expuso la vulnerabilidad de las plataformas que concentran enormes cantidades de activos digitales, incluso cuando utilizan sistemas de protección y reservas financieras.
¿Qué dijo Trump sobre Corea del Norte?
El sábado 31 de octubre, el Buró Federal de Investigaciones (FBI) publicó una alerta en la que atribuyó el ataque a Corea del Norte y señaló directamente a TraderTraitor, nombre utilizado para identificar actividades cibernéticas maliciosas relacionadas con ese país.
Sin embargo, unas horas después, Trump mostró una postura más cautelosa durante una conversación con periodistas en una fiesta de Halloween celebrada en su residencia de Mar-a-Lago, Florida.
“No estoy preocupado. Estamos investigándolo. No sabemos si es Corea del Norte, pero si lo es, hablaremos con Corea del Norte al respecto”
Donald Trump, presidente de Estados Unidos
La declaración del presidente contrastó con el comunicado del FBI, que presentó la atribución a operadores norcoreanos como resultado de su investigación.
Sin embargo, la diferencia no significa que la Casa Blanca desmintiera formalmente a la agencia.
Por ello, la posible tensión entre Washington y Pyongyang dependerá de las pruebas adicionales que se conozcan y de las decisiones que tome la administración estadounidense.
¿Dónde está el dinero robado?
El FBI informó que, junto con el Servicio Secreto de Estados Unidos y la división de Investigación Criminal del Servicio de Impuestos Internos (IRS-CI), detectó que los operadores de TraderTraitor estaban convirtiendo parte de los activos sustraídos principalmente en ethereum.
La intención, según los investigadores, sería continuar moviendo los fondos mediante plataformas de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo de criptomonedas, que permiten cambiar activos digitales sin recurrir necesariamente a un banco tradicional.
Para evitar que el dinero termine oculto entre múltiples operaciones, las autoridades publicaron direcciones de billeteras digitales relacionadas con el ataque y pidieron a las plataformas de intercambio bloquear las transacciones vinculadas con ellas.
Ari Redbord, director global de políticas de TRM Labs, explicó a la prensa que los responsables podrían dividir el dinero en cantidades menores para dificultar su detección, mediante movimientos que pueden prolongarse durante meses.
“Es un robo bancario, en este caso, a la velocidad de Internet”.
El especialista también subrayó que la tecnología utilizada para transferir criptomonedas permite seguir los movimientos de los fondos en tiempo real, una ventaja para las investigaciones y posibles operaciones de recuperación.
Por su parte, Elliptic reportó que aproximadamente dos mil 850 millones de dólares ya estaban congelados o asegurados mediante mecanismos de rastreo y bloqueo, equivalentes a cerca de 44% de los activos sustraídos.
¿Qué pasará con los usuarios de Binance?
La plataforma aseguró que asumirá las consecuencias financieras del ataque y que sus clientes no absorberán directamente las pérdidas ocasionadas por el robo.
En una actualización publicada el 31 de octubre, Binance informó que ya había repuesto el equivalente al 90% de los activos afectados, mediante recursos corporativos, fondos de protección a usuarios y otras reservas financieras.
También precisó que diez criptomonedas, entre ellas bitcoin, ethereum, BNB, solana y varias monedas estables, contaban nuevamente con respaldo completo.
La empresa se comprometió a restablecer la totalidad de los activos y señaló que el siguiente paso sería reanudar los retiros, previstos para este domingo 1 de noviembre, aunque esto aún no se concreta.
Mientras Binance trabaja para normalizar sus servicios, el FBI mantiene activa la investigación y busca impedir que los responsables conviertan los miles de millones robados en recursos difíciles de recuperar.
