El 1 de noviembre de 2026, hora de Beijing, la Agencia Federal de Investigación de Estados Unidos (FBI) publicó una alerta cibernética en la que atribuyó el robo de más de 6 mil millones de dólares en activos virtuales ocurrido en Binance alrededor del 29 de octubre a Corea del Norte, y denominó a este tipo de actividades como 'TraderTraitor'. La alerta solicitó a la industria relevante que bloqueara transacciones asociadas con las direcciones listadas o derivadas de ellas. Esta información registra la atribución pública realizada por autoridades de aplicación de la ley estadounidenses, no una sentencia judicial, ni una acusación penal contra individuos ni la divulgación de sanciones adicionales; la alerta tampoco declaró que la recuperación de activos haya sido completada.
Atribución policial y solicitud de bloqueo
El FBI indicó que ha observado el flujo posterior de los activos robados junto con el Servicio Secreto de Estados Unidos y la División de Investigación Criminal del Servicio de Impuestos Internos. Los colaboradores señalados en la alerta incluyen operadores de nodos THORNode, operadores de nodos RPC, plataformas de intercambio instantáneo, servicios financieros descentralizados, empresas de análisis de cadenas de bloques y otros proveedores de servicios de activos virtuales, a los que se pidió bloquear transacciones relacionadas con el lavado de dinero. El FBI también publicó un conjunto de direcciones, que no se reproducen en este artículo; la alerta tampoco especifica si los distintos proveedores de servicios han completado el bloqueo o congelamiento.
Según la alerta del FBI, los actores de TraderTraitor están convirtiendo principalmente los activos robados en Ethereum, y las autoridades esperan que sigan utilizando servicios de finanzas descentralizadas e intercambios instantáneos para lavarlos. La alerta pública no explica las pruebas ni los métodos de análisis utilizados para la atribución, ni proporciona la ruta completa de intrusión, información sobre arrestos o el monto total de activos recuperados. Por lo tanto, lo que puede confirmarse es la conclusión y la solicitud de bloqueo de las autoridades, pero no pueden completarse detalles de investigación aún no divulgados.
Criterios de pérdidas y ruta del ataque
Binance indicó en su segunda actualización oficial que su billetera caliente fue vulnerada alrededor de las 20:05 UTC del 29 de octubre, lo que causó pérdidas de aproximadamente 6,3 mil millones de dólares en criptoactivos. El FBI empleó la expresión "más de 6 mil millones de dólares", mientras que Binance proporcionó la cifra de "aproximadamente 6,3 mil millones de dólares"; ambos números deben atribuirse a sus respectivas fuentes y no pueden combinarse en un único total preciso y auditado. Los valores de los activos virtuales también varían según el momento de la valoración, y los materiales actuales no ofrecen una valoración independiente uniforme.
Binance señaló inicialmente que el incidente podría haber implicado el compromiso del portátil de un ingeniero de DevOps, lo que permitió a los atacantes acceder a un contenedor de servicio y presentar transacciones de retiro no autorizadas. La empresa añadió después que la investigación reveló otros puntos de entrada y que, hasta ese momento, no había encontrado pruebas de una filtración de las claves privadas de la billetera. La secuencia completa del ataque, todas las vías de acceso y cada cambio de permisos siguen sin divulgarse. Los materiales proporcionados tampoco identifican un único lugar físico de intrusión y el análisis técnico detallado aún no se ha publicado, por lo que la hipótesis del portátil no puede presentarse como causa única o definitiva.
Congelamiento de activos y progreso de reemplazo
Binance informó en su actualización del 30 de octubre que aproximadamente 3 mil millones de dólares en activos relacionados ya habían sido congelados en cadena, y afirmó que asumiría el total de las pérdidas por activos robados mediante el Fondo de Activos Seguros para Usuarios y fondos de la empresa. El congelamiento no significa que los activos hayan sido devueltos o que las pérdidas hayan sido completamente compensadas; ninguna fuente actual ha proporcionado una auditoría independiente de recuperación ni ha especificado cuánto de los activos congelados ya ha regresado realmente al control de Binance. La empresa aún trabajaba con autoridades, instituciones de análisis de cadenas de bloques, emisores de tokens y otras plataformas de intercambio para rastrear los fondos, y los resultados completos de la gestión no habían sido divulgados.
El 31 de octubre, Binance anunció que había reservado más de 6,34 mil millones de dólares en fondos corporativos y elevó el porcentaje de reposición de activos afectados de aproximadamente el 80 % al 90 %. Los diez activos enumerados por la empresa—Bitcoin, Ethereum, Tether, BNB, Solana, USDC, XRP, USD1, RLUSD y ZEC—alcanzaron una cobertura de reservas del 100 %. El 10 % restante aún debía adquirirse a través de mercados y canales extrabursátiles, por lo que la reposición parcial no puede describirse como recuperación de todas las pérdidas o restauración de todos los activos afectados.
Plan de Reservas y Límites de Verificación
Binance indicó que esta ronda de relleno utilizó parte del fondo de activos seguros de usuarios, el fondo de seguro de futuros y fondos propios de la empresa, y ya completó una nueva instantánea de prueba de reservas. La compañía espera que la generación de las pruebas de conocimiento cero correspondientes requiera aproximadamente de 40 a 50 horas; también fijó el 1 de noviembre como fecha planificada para la reanudación de las retiradas. Todos estos recursos y cronogramas provienen de un comunicado de Binance, los materiales actuales no contienen conclusiones de auditoría independiente ni confirman que las retiradas hayan sido realmente restauradas, por lo que los objetivos del plan no pueden ser redactados como un estado operativo ya completado.
Associated Press registró metadata de medios de primera línea el 31 de octubre a las 23:03:10 del mismo día, con un título y resumen corto que apuntan a la atribución del FBI a hackers norcoreanos, describiendo el incidente como el robo de criptomonedas de mayor escala. Este informe solo utiliza el título, resumen, hora y enlace proporcionados por Associated Press para verificación independiente de medios, sin emplear el cuerpo del texto ni las imágenes del medio, tampoco convierte los comentarios de la empresa en hechos confirmados tras auditoría. Actualmente aún falta una sentencia judicial, una trayectoria técnica completa, pruebas completas de recuperación y verificación independiente de reservas, además de que el reportaje no proporciona juicios sobre precios de criptomonedas ni recomendaciones de trading.