La investigación del FBI sobre el hackeo de Binance dio un giro decisivo el sábado 31 de octubre de 2026, cuando la Oficina Federal de Investigación culpó formalmente a Corea del Norte del robo de más de 6.000 millones de dólares en activos virtuales de Binance, la mayor plataforma de criptomonedas del mundo. El anuncio es la primera confirmación oficial del Gobierno de Estados Unidos de que los piratas informáticos de Pyongyang ejecutaron el mayor robo cripto de la historia, un ataque que drenó unos 6.300 millones de dólares de Binance en cuestión de minutos el jueves 29 de octubre.

Puntos Clave

• El FBI afirmó en una alerta cibernética del 31 de octubre que Corea del Norte fue responsable del robo de más de 6.000 millones de dólares en activos virtuales de Binance, el 29 de octubre de 2026 o alrededor de esa fecha.
• La agencia vinculó el ataque con TraderTraitor, la operación norcoreana de hackeo a la que ya se había culpado del robo de 1.500 millones de dólares a Bybit en 2025.
• Junto con el Servicio Secreto de Estados Unidos y la división de investigación criminal del IRS, el FBI señaló que los actores de TraderTraitor están convirtiendo los activos robados principalmente en Ethereum.
• El FBI advirtió que se espera que los fondos se blanqueen aún más a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo, y pidió a las plataformas que bloqueen las direcciones vinculadas.
• Binance informó el 31 de octubre que ya ha cubierto alrededor del 90 por ciento de los 6.300 millones de dólares y que absorberá todo el impacto, para que los usuarios no sufran pérdidas, con la reapertura de los retiros prevista para el 1 de noviembre.

Qué Pasó

El jueves 29 de octubre, unos 6.300 millones de dólares en bitcoin y otras monedas digitales fueron robados de Binance, en lo que varios expertos en criptomonedas dijeron de inmediato que tenía las características de un hackeo norcoreano. La firma de análisis blockchain TRM Labs estimó el botín en aproximadamente 6.360 millones de dólares en varias redes blockchain operadas por Binance, con la mayor parte de los fondos drenada en aproximadamente 20 minutos. La magnitud lo convierte en el mayor hackeo conocido de una plataforma de criptomonedas, más de cuatro veces el tamaño del incidente de Bybit.

La declaración del FBI del sábado convirtió esa evaluación del sector privado en una posición oficial de Estados Unidos. "El FBI publica información que indica que la República Popular Democrática de Corea fue responsable del robo de más de 6.000 millones de dólares en activos virtuales de la plataforma de criptomonedas Binance, el 29 de octubre de 2026 o alrededor de esa fecha", señaló la agencia en su alerta cibernética, refiriéndose a Corea del Norte por su nombre oficial. La agencia afirmó que el ataque estaba vinculado a la "actividad cibernética maliciosa" de TraderTraitor y publicó direcciones vinculadas al robo para que el dinero pudiera ser rastreado y bloqueado.

"El FBI, junto con sus socios del USSS y el IRS-CI, ha observado que los actores de TraderTraitor están convirtiendo los activos robados principalmente en Ethereum", afirmó el FBI, en referencia al Servicio Secreto de Estados Unidos y a la división criminal del Servicio de Impuestos Internos. "Se espera que estos activos se blanqueen aún más convirtiéndolos mediante DeFi y servicios de intercambio instantáneo mientras se preparan para nuevas etapas de blanqueo". La agencia pidió a las plataformas de criptomonedas, a las empresas de análisis blockchain y a otros actores que bloquearan las transacciones vinculadas a las direcciones identificadas para evitar que el dinero se blanquee y se oculte su origen.

Antecedentes/Contexto

Los piratas informáticos norcoreanos son bien conocidos por sus ataques anteriores contra plataformas de criptomonedas, y funcionarios de Estados Unidos y expertos en ciberseguridad los han acusado de algunos de los mayores robos cripto de los últimos años. TraderTraitor es una unidad de élite norcoreana a la que el FBI ya había culpado del hackeo de Bybit en febrero de 2025, en el que se robaron aproximadamente 1.500 millones de dólares en Ethereum. El grupo también ha sido vinculado a un robo de unos 620 millones de dólares en criptomonedas en 2022. El robo de Binance supera ampliamente a ambos.

Antes del anuncio del FBI, la atribución se basaba en empresas privadas. TRM Labs identificó a TraderTraitor como el autor, y Chainalysis expresó un "alto grado de confianza" en la implicación de Corea del Norte. La propia Binance no había señalado a Corea del Norte, y su codirector ejecutivo, Richard Teng, había dicho que la investigación de la empresa no había atribuido la responsabilidad a ninguna persona. Eso cambió con la alerta del FBI, que sigue el patrón de casos anteriores en los que Washington nombra públicamente operaciones cibernéticas norcoreanas después de que sus propios investigadores confirman los hallazgos del sector privado.

El contexto político añade peso al anuncio. El presidente Donald Trump dijo el 30 de octubre en el Despacho Oval que Estados Unidos estaba investigando si Corea del Norte estaba implicada en el ataque a Binance. "Dicen que lo garantizan o algo así", dijo Trump a los periodistas. "Fue un hackeo. Ese es el problema. Ya sabes, a la antigua, cuando firmabas un cheque y lo retirabas. Estas son personas diferentes. Nunca ves el dinero. Así que siempre me ha parecido un poco peligroso". Trump ha planteado en las últimas semanas un nuevo acercamiento a Corea del Norte, sugiriendo que una posible reunión con su líder, Kim Jong Un, podría ocurrir en 2026, aunque a principios de octubre restó importancia a esas expectativas.

El Hackeo de Binance Según el FBI: Qué Dice la Alerta

La atribución del FBI sobre el hackeo de Binance importa porque convierte una sospecha muy extendida en una acción de cumplimiento de la ley. Al nombrar a TraderTraitor en una alerta formal y publicar las direcciones vinculadas, la agencia da a cada plataforma, operador de nodos, servicio de intercambio instantáneo y servicio de finanzas descentralizadas una base concreta para rechazar los fondos robados. La alerta se emitió en la práctica junto con el Servicio Secreto y la investigación criminal del IRS, los dos socios que nombró el FBI, lo que indica que el esfuerzo de recuperación abarca tanto el brazo de delitos financieros como el de cumplimiento tributario del Gobierno federal.

La advertencia sobre el blanqueo es la parte más urgente de la alerta. Convertir el botín principalmente en Ethereum es, según el FBI, solo el primer paso: la agencia espera que TraderTraitor impulse los activos a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo, herramientas diseñadas para mover valor rápidamente entre cadenas y tokens sin un intermediario central. Por eso el mensaje de la agencia a la industria se presenta como una petición de bloqueo y no como un simple aviso. Si las direcciones se congelan dondequiera que aparezcan, la capacidad de los piratas para cobrar se reduce con cada salto.

La propia versión de Binance sobre la brecha, recogida por el New York Post, apunta a varios "puntos de brecha" detectados tras el hackeo, incluido el portátil de un ingeniero de software, en un ataque que tardó aproximadamente 20 minutos en ejecutarse. El Post también informó que los investigadores creen que los piratas probablemente aprovecharon la inteligencia artificial para explotar fallos de seguridad hasta entonces desconocidos en la plataforma. Binance ha señalado que no se encontró ninguna filtración de claves privadas de billeteras en informes anteriores, y la empresa ha insistido en que sus propios fondos, y no los depósitos de los clientes, cubrirán la pérdida.

Reacciones/Declaraciones

Binance actuó el sábado para tranquilizar a sus usuarios junto con el anuncio del FBI. La empresa afirmó que había apartado más de 6.340 millones de dólares en fondos propios para cubrir las pérdidas del hackeo y que ya había compensado el 90 por ciento de las pérdidas. "Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios", señaló la empresa en una actualización el sábado. Binance también afirmó que las criptomonedas más populares de su plataforma, incluidos Bitcoin, Ethereum, Binance Coin, Solana, XRP y Zcash, están "respaldadas al 100 por ciento", y publicó instantáneas de su Prueba de Reservas junto con enlaces a su Fondo de Activos Seguros para Usuarios y a su fondo de seguro de Futuros.

El codirector ejecutivo Richard Teng tranquilizó a los usuarios al señalar que el 90 por ciento ya cubierto provino de las reservas de la empresa, de modo que los clientes habituales no están perdiendo dinero. Los retiros se pausaron por seguridad tras el ataque, pero estaba previsto reabrirlos el 1 de noviembre, sujeto a controles de seguridad, y Binance afirmó que ya había congelado unos 3.000 millones de dólares en la cadena con la ayuda de socios blockchain. La empresa también dijo que destinaría el 50 por ciento de los fondos de su Fondo de Activos Seguros para Usuarios a cubrir las pérdidas del hackeo, manteniendo la mitad restante en el fondo.

El mensaje del FBI a la industria cripto en general fue directo: bloqueen las transacciones vinculadas. La agencia pidió a las plataformas, a las empresas de análisis, a los operadores de nodos y a los servicios descentralizados que rechazaran las transferencias vinculadas a las direcciones publicadas, advirtiendo que se espera un mayor movimiento de los fondos. Esa petición pone en el punto de mira a las plataformas más pequeñas y a los servicios de intercambio instantáneo, ya que la ruta prevista de TraderTraitor pasa precisamente por servicios diseñados para la velocidad y una fricción mínima.

Por Qué Importa

Este es el mayor robo de criptomonedas jamás registrado, y la primera vez que Washington culpa formalmente a Corea del Norte por él. La atribución eleva lo que está en juego más allá del fallo de seguridad de una sola empresa: funcionarios de Estados Unidos llevan tiempo sosteniendo que los robos cibernéticos de Corea del Norte financian sus programas de armas, y un botín de 6.300 millones de dólares, incluso parcialmente congelado, sería con diferencia el mayor pago cripto del régimen. La alerta del FBI funciona, por tanto, también como una señal de sanciones y disuasión, que advierte a bancos, plataformas y proveedores de software de todo el mundo de que manejar estos fondos conlleva el riesgo de una acción de cumplimiento de Estados Unidos.

Para los usuarios habituales de criptomonedas, el episodio es una prueba de resistencia de la promesa de la industria de que las plataformas pueden compensar a los clientes tras una brecha catastrófica. La afirmación de Binance de que el 90 por ciento ya está cubierto, respaldada por fondos propios y por sus reservas SAFU y de seguros, se juzgará según lo que ocurra realmente cuando se reanuden los retiros. Si los usuarios pueden retirar en su totalidad y a tiempo, Binance habrá contenido una pérdida récord; si el 10 por ciento restante, en tokens menos líquidos, tarda mucho más en obtenerse, la confianza incluso en las mayores plataformas sufrirá un nuevo golpe.

El caso también importa por la rapidez con la que se produjo la atribución. En unas 48 horas desde el robo, empresas privadas habían nombrado a TraderTraitor, el presidente había comentado el caso y el FBI lo había confirmado. Esa velocidad refleja cuánto ha madurado la investigación forense blockchain: los fondos robados dejan un rastro público entre cadenas, y firmas como TRM Labs y Chainalysis pueden seguirlo casi en tiempo real. También muestra los límites de esa transparencia, porque rastrear no es lo mismo que recuperar, y la propia advertencia del FBI reconoce que las etapas de blanqueo aún están por delante.

Qué Sigue

La prueba inmediata es el 1 de noviembre, la fecha objetivo de Binance para restablecer los retiros. La plataforma ha señalado que la reapertura está sujeta a controles de seguridad, y cualquier retraso o reanudación parcial se interpretará como una señal de cuánto del daño está realmente reparado. Al mismo tiempo, el esfuerzo de bloqueo en toda la industria se pondrá a prueba cuando TraderTraitor intente las conversiones DeFi y de intercambio instantáneo que predijo el FBI; cada transferencia bloqueada es una pequeña victoria, y cada salto exitoso hace más difícil la recuperación.

Los investigadores también seguirán trabajando en la propia brecha. Quedan preguntas sobre cómo los atacantes accedieron a los sistemas de Binance, cuál de los puntos de brecha reportados fue el más relevante y si el ángulo de la inteligencia artificial reportado por el New York Post es confirmado por la investigación oficial. Nuevas actualizaciones del FBI, publicaciones adicionales de direcciones y posibles designaciones de sanciones son los pasos habituales siguientes en un caso cibernético de Corea del Norte, y cualquiera de ellos prolongaría esta historia.

En el plano diplomático, la atribución llega en un momento incómodo frente a las conversaciones de Trump sobre una posible reunión en 2026 con Kim Jong Un. Una acusación formal de que Pyongyang robó 6.300 millones de dólares de la mayor plataforma de criptomonedas del mundo no es el contexto para una cumbre amistosa, y los próximos pasos de Washington, ya sean nuevas sanciones o una acción judicial, mostrarán si el acercamiento sobrevive al hackeo.

Preguntas Frecuentes

¿Qué dijo el FBI sobre el hackeo de Binance?

El FBI afirmó el 31 de octubre que Corea del Norte fue responsable del robo de más de 6.000 millones de dólares en activos virtuales de Binance el 29 de octubre de 2026 o alrededor de esa fecha, vinculando el ataque con la operación de hackeo TraderTraitor.

¿Cuánto se robó de Binance?

Se robaron unos 6.300 millones de dólares, según Binance y analistas blockchain. TRM Labs situó la cifra en aproximadamente 6.360 millones de dólares, la mayor parte drenada en aproximadamente 20 minutos, lo que lo convierte en el mayor hackeo de una plataforma cripto registrado.

¿Quién es TraderTraitor?

TraderTraitor es una unidad de élite norcoreana de hackeo a la que el FBI ya había culpado del robo de 1.500 millones de dólares a Bybit en 2025 y que ha sido vinculada a otros grandes robos cripto, incluido un robo de aproximadamente 620 millones de dólares en 2022.

¿Perderán dinero los usuarios de Binance?

Binance dice que no. La empresa afirmó que ya ha cubierto alrededor del 90 por ciento de las pérdidas con sus propios fondos y que absorberá todo el impacto financiero, con los retiros previstos para reanudarse el 1 de noviembre de 2026.

¿Qué pasa ahora con los fondos robados?

El FBI señala que TraderTraitor está convirtiendo los activos principalmente en Ethereum y que se espera que los blanquee aún más a través de plataformas DeFi y servicios de intercambio instantáneo. La agencia ha pedido a las plataformas y a los servicios cripto que bloqueen las transacciones vinculadas a las direcciones publicadas.

Cobertura relacionada: Binance cubre el 90% de los 6.300 millones robados y reanuda los retiros y Hackeo de Binance atribuido a Corea del Norte en el robo de 6.000 millones.