Edificio J. Edgar Hoover, sede del FBI en Washington

El FBI culpa a Corea del Norte del hackeo a Binance: ¿qué pasó y por qué es tendencia?

El FBI es tendencia en X en México porque confirmó que Corea del Norte fue responsable del hackeo a Binance, la plataforma de criptomonedas más grande del mundo. Según la agencia estadounidense, el ataque del 29 de octubre de 2026 dejó un robo de más de 6 mil millones de dólares en activos digitales, lo que lo convierte en el mayor atraco de criptomonedas de la historia. La confirmación llegó el sábado 31 de octubre y se volvió uno de los temas más comentados del fin de semana.

¿Qué dijo el FBI?

En un aviso oficial publicado el 31 de octubre, la Oficina Federal de Investigación de Estados Unidos informó que la República Popular Democrática de Corea, es decir, Corea del Norte, fue responsable del robo de más de 6 mil millones de dólares en activos virtuales de Binance “el 29 de octubre de 2026 o en torno a esa fecha”. El FBI le llama a esta actividad TraderTraitor, el nombre con el que identifica a un grupo de hackers respaldado por el régimen norcoreano.

La agencia explicó que, junto con el Servicio Secreto (USSS) y la unidad de investigación criminal del fisco estadounidense (IRS-CI), detectó que los atacantes estaban convirtiendo lo robado principalmente en Ethereum (ETH). El siguiente paso, advirtió, sería “lavar” ese dinero en varias etapas con servicios de finanzas descentralizadas (DeFi) e intercambios instantáneos, que permiten cambiar una criptomoneda por otra sin pasar por una gran plataforma con controles de identidad.

Por eso el FBI pidió a operadores de nodos, plataformas de intercambio, servicios DeFi y empresas de análisis de blockchain que bloqueen cualquier transacción con las direcciones usadas por los hackers. Según CoinDesk, la lista incluye más de 600 direcciones de Ethereum, poco menos de 20 de Bitcoin y una de Solana.

Vista panorámica de Pyongyang, capital de Corea del Norte
Pyongyang, capital de Corea del Norte. Foto: Jan Engelhardt / Wikimedia Commons, CC BY-SA 4.0

¿Quiénes son TraderTraitor y el Grupo Lazarus?

De acuerdo con la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA), citada por Euronews, TraderTraitor es un grupo patrocinado por el Estado norcoreano que roba criptomonedas al menos desde 2020. Se le considera parte del Grupo Lazarus, la red de hackers más conocida de Corea del Norte, que suele atacar a empresas cripto con correos engañosos (phishing dirigido) y programas maliciosos.

No es su primer golpe grande. Al Jazeera y AP recordaron que el mismo grupo fue señalado por el robo de 1,500 millones de dólares a la plataforma Bybit en febrero de 2025, que hasta esta semana era el mayor hackeo cripto registrado. Gobiernos y analistas sostienen desde hace años que estos robos ayudan a financiar al régimen de Pyongyang, que vive bajo fuertes sanciones internacionales.

Lee también: Binance congela 2,540 millones de dólares tras posible hackeo: ¿qué pasó y por qué es tendencia?

¿Cómo fue el ataque a Binance?

Cuando estalló el problema, el jueves 29 de octubre, Binance suspendió depósitos y retiros y empezó a congelar fondos con ayuda de otras empresas del sector. En ese momento todavía no se sabía cuánto había salido de sus carteras. Con los días la cifra creció: Euronews y Al Jazeera hablan de unos 6,300 millones de dólares robados de las llamadas “carteras calientes”, que son las que están conectadas a internet para operar el día a día.

El codirector ejecutivo de Binance, Richard Teng, lo describió como un “ataque complejo”. Según Al Jazeera, explicó que todo empezó con una laptop comprometida y con software malicioso diseñado para borrar las huellas de su actividad, lo que hizo más difícil rastrearlo. Las emisoras de monedas estables, como Tether y Circle, lograron congelar más de 2,400 millones de dólares, pero los atacantes siguieron moviendo el resto.

Moneda de Bitcoin sobre el teclado de una laptop
Los hackers convirtieron lo robado sobre todo en Ethereum. Foto: Satheesh Sankaran / Wikimedia Commons (CC BY 2.0)

¿Los usuarios perdieron su dinero?

Binance insiste en que no. La empresa dijo el sábado que ya repuso alrededor del 90% de lo robado comprando con dinero propio los tokens afectados. El 10% restante corresponde a monedas con menos liquidez, que tardan más en comprarse. “Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios”, escribió la compañía en X, según Al Jazeera. CoinDesk reportó que la plataforma planeaba reanudar los retiros de clientes este domingo, de forma escalonada.

Lee también: Christine Lagarde dejará el Banco Central Europeo: ¿qué pasó y por qué es tendencia?

¿Por qué importa en México?

Binance es una de las plataformas más usadas por quienes compran criptomonedas en México, así que el congelamiento de retiros y la duda sobre si los fondos estaban a salvo pegó directo a muchos usuarios mexicanos. El caso también recuerda algo básico: dejar criptomonedas en una plataforma implica confiar en su seguridad, y ni la más grande del mundo está libre de un ataque. En México, las plataformas de activos virtuales operan bajo un marco limitado de la Ley Fintech, y el Banco de México ha advertido en varias ocasiones sobre los riesgos de estos activos.

Además, el tema mezcla tecnología con geopolítica. Que un gobierno sancionado pueda sacar miles de millones de dólares de una empresa privada en cuestión de minutos explica por qué las autoridades de Estados Unidos y de otros países presionan para que la industria cripto tenga controles más estrictos contra el lavado de dinero.

¿Qué sigue?

Lo más inmediato es la carrera para frenar el lavado. La firma Chainalysis, citada por CoinDesk, anticipa que el dinero pasará por “decenas de miles” de direcciones en las próximas semanas, porque los hackers “tienen demasiado dinero” para sus canales habituales. Binance prometió completar la reposición al 100% y publicar un informe detallado del ataque cuando termine la investigación. También habrá que ver si las autoridades estadounidenses presentan cargos o nuevas sanciones relacionadas con el caso.

Lee también: Elon Musk cumple 4 años con Twitter: ¿qué cambió y por qué es tendencia?

Sigue más temas de criptomonedas, apps e internet en nuestra sección de Tecnología.

Fuentes

Entradas similares

Deja un comentario

Deja un comentario

Tu correo no se publicará. Los campos obligatorios están marcados con *