El hackeo de Binance atribuido a Corea del Norte es ya la principal explicación del mayor robo de criptomonedas jamás registrado, después de que tres empresas de rastreo blockchain señalaran a Pyongyang y las fuerzas de seguridad de Estados Unidos se sumaran a la carrera para recuperar unos 6.000 millones de dólares robados al mayor exchange de criptomonedas del mundo. El hackeo de Binance atribuido a Corea del Norte, denunciado por primera vez el jueves 29 de octubre de 2026, ha pasado en un solo día de ser un exploit sospechoso a un caso con un sospechoso señalado por los investigadores, unos 3.000 millones congelados y la promesa de Binance de que los retiros podrían reanudarse el domingo por la mañana.
Binance, el mayor exchange de criptomonedas del mundo, suspendió depósitos y retiros el jueves después de que hackers entraran en sus billeteras digitales y robaran fondos estimados en unos 6.300 millones de dólares según la propia empresa, y en unos 6.000 millones según las firmas de rastreo. Binance dijo el jueves por la noche que su investigación inicial sugiere que el hackeo se produjo a través de la computadora portátil comprometida de un ingeniero de DevOps, "lo que permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas". La empresa subrayó que no había pruebas de filtración de claves privadas de billeteras y que se habían revocado las autorizaciones de las direcciones afectadas.
El viernes, la historia dio un giro decisivo. CNN informó de que varias empresas de rastreo de criptomonedas creen ahora que el hackeo se originó en Corea del Norte. TRM Labs atribuyó el robo a una unidad de élite de hackers norcoreanos "basándose en inteligencia sólida dentro y fuera de la cadena", y añadió que "varias características de este ataque coinciden con hackeos anteriores vinculados a Corea del Norte". Pangolin Intelligence, una empresa de rastreo blockchain con sede en Singapur, dijo que también cree que una unidad norcoreana está detrás del robo, tras "analizar la actividad en cadena relacionada con este hackeo y correlacionarla con información recopilada de incidentes anteriores conocidos". Chainalysis, otra gran empresa de rastreo, dijo a CNN que estaba siguiendo fondos robados "que se mueven entre varias blockchains", incluidas bitcoin y ethereum, y que tenía una "alta confianza" en que Corea del Norte estaba detrás del hackeo.
Un analista de Pangolin Intelligence, que no quiso ser identificado por razones de privacidad, advirtió de que la batalla por la recuperación apenas comienza. "Creo que el juego del gato y el ratón apenas ha comenzado", dijo el analista a CNN, y añadió que Corea del Norte probablemente recurrirá a una red de organizaciones de lavado de dinero para intentar cobrar los fondos robados. CNN dijo que se había puesto en contacto con la misión de Corea del Norte ante la ONU para pedir comentarios, y señaló que Pyongyang ha negado anteriormente acusaciones de hackeo.
La magnitud del robo es difícil de exagerar. Con unos 6.000 millones, es aproximadamente cuatro veces el anterior récord de robo de criptomonedas, los cerca de 1.500 millones robados a Bybit, otro gran exchange, en febrero de 2025, un ataque también atribuido a hackers norcoreanos. En ese caso, los atacantes robaron en cuestión de minutos una cantidad equivalente a una parte significativa del producto interior bruto anual declarado de Corea del Norte, según CNN.
Binance fue cofundada en 2017 por el ciudadano canadiense Changpeng Zhao y se convirtió en la mayor plataforma de criptomonedas del mundo en un año desde su lanzamiento. Zhao dimitió en 2023 tras declararse culpable de violar leyes contra el lavado de dinero en Estados Unidos. Fue condenado a cuatro meses de prisión federal y fue indultado por el presidente Donald Trump en octubre de 2025. Zhao, que ya no gestiona la plataforma pero sigue siendo su mayor accionista, dijo en X que espera que los fondos de los usuarios estén totalmente cubiertos por el exchange, en respuesta a cualquier sugerencia en contrario en una discusión en X con Elon Musk.
A diferencia de las plataformas de negociación de acciones, los exchanges de criptomonedas suelen custodiar los activos digitales en nombre de sus usuarios, lo que los hace más vulnerables a hackers y robos, en particular por la falta de supervisión regulatoria en una industria relativamente nueva, observó CNN. Ese modelo de custodia explica por qué una sola brecha en Binance, que atiende a cientos de millones de usuarios, puede producir pérdidas de una escala que ningún hackeo de un exchange tradicional podría igualar.
Lea nuestra cobertura anterior del robo aquí: Hackeo a Binance: 5.700 millones robados en el mayor robo cripto de la historia, y del anuncio oficial de Binance aquí: Binance suspende los retiros para todos los usuarios y confirma un impacto de 6.300 millones.
La atribución del hackeo de Binance a Corea del Norte se basa en la comparación de patrones entre blockchains, no en una única prueba concluyente. TRM Labs señaló inteligencia dentro y fuera de la cadena que vincula las características del ataque con hackeos anteriores relacionados con Corea del Norte. Chainalysis, que sigue los fondos robados mientras se mueven entre bitcoin, ethereum y otras cadenas, expresó una alta confianza en la misma conclusión. Pangolin Intelligence llegó a la misma opinión al correlacionar la actividad en cadena del hackeo con información de incidentes anteriores conocidos.
Esa convergencia importa porque la atribución en el cibercrimen de criptomonedas rara vez es unánime tan pronto. Según funcionarios actuales y anteriores de Estados Unidos y Corea del Sur, los equipos de hackers de Corea del Norte se han convertido en una fuente clave de ingresos para el régimen, armado nuclearmente y golpeado por las sanciones. Hackers vinculados a Pyongyang han robado miles de millones de dólares a bancos y empresas de criptomonedas en los últimos años, según informes de Naciones Unidas y empresas privadas. Una investigación de CNN de 2023 destacó cómo el servicio de inteligencia de Corea del Sur trabajó con expertos privados en rastreo de criptomonedas para incautar alrededor de un millón de dólares en criptomonedas que norcoreanos habían robado a una víctima.
Es importante separar lo que dicen las firmas de rastreo de lo que dice la propia Binance. El co-CEO de Binance, Richard Tend, dijo en X que el ataque no fue una acción de "un solo clic", sino un proceso complejo, y que la investigación no ha atribuido responsabilidad a ningún individuo. Esa redacción cuidadosa deja espacio para la conclusión de las firmas de rastreo sin llegar a una acusación corporativa contra un gobierno extranjero, un paso con evidentes consecuencias diplomáticas y legales.
El FBI confirmó su participación el viernes, al decir en un comunicado que está "al tanto del incidente y está colaborando con socios públicos y privados relevantes para comprender el alcance de la actividad, evaluar posibles impactos y coordinar los pasos apropiados de investigación". En investigaciones anteriores de grandes hackeos de criptomonedas, el FBI ha tenido un equipo de analistas de guardia que trabajó para congelar parte del dinero, informó CNN.
El Servicio Secreto fue más allá en el detalle operativo. Un portavoz dijo que sus "investigadores están trabajando las veinticuatro horas con nuestros socios del sector privado, incluida Circle [la empresa detrás de la stablecoin USDC respaldada por el dólar], para identificar, congelar, rastrear y recuperar los fondos robados a Binance el jueves. También estamos coordinando estrechamente con la Fiscalía de Estados Unidos para el Distrito de Columbia y socios policiales para identificar a los ciberdelincuentes responsables y llevarlos ante la justicia".
Binance, por su parte, repitió su principal mensaje de tranquilidad a los usuarios. El exchange dijo que cubrirá todas las pérdidas con fondos de la empresa y un fondo de emergencia, y añadió que "los fondos de los usuarios están seguros". Su cofundadora Yi He había dicho antes que Binance cubriría todas las pérdidas del hackeo, y la empresa ha prometido una Prueba de Reservas actualizada tras la remediación, además de un análisis técnico detallado.
Si la atribución a Corea del Norte se confirma, el hackeo de Binance atribuido a Corea del Norte se convierte en el mayor robo de criptomonedas vinculado a un Estado del que se tiene constancia, y en una prueba de si la maquinaria mundial de congelación y rastreo construida tras el robo a Bybit puede funcionar a una escala cuatro veces mayor. Ya se han congelado unos 3.000 millones, según el equipo de empresas de criptomonedas que trabaja en el caso, pero la otra mitad está en movimiento, y la advertencia del analista de Pangolin sobre las redes de lavado recuerda que los fondos congelados y los fondos recuperados no son lo mismo.
El caso también llega en un momento delicado para la regulación de las criptomonedas. Los exchanges custodian directamente los activos de los clientes, operan entre fronteras y aún se sitúan en un mosaico de normas nacionales. Una brecha de 6.000 millones atribuida a un actor estatal sancionado agudizará los argumentos en Washington a favor de normas más estrictas de custodia, divulgación y notificación de incidentes, y de la aplicación de sanciones contra las billeteras y mezcladores que lavan los beneficios. Para los usuarios comunes, la pregunta inmediata es más sencilla: cuándo se reanudarán los retiros y si la promesa de que "los fondos de los usuarios están seguros" resistirá el contacto con el recuento final de pérdidas.
Los mercados, al menos, se han estabilizado desde el primer impacto. Los precios de bitcoin y ether, las criptomonedas más negociadas, se desplomaron tras la noticia de la brecha en Binance, pero recuperaron parte de las pérdidas hasta cotizar alrededor de un 2-3% por debajo el mediodía del viernes en Hong Kong, informó CNN. Esa recuperación parcial sugiere que los operadores están tratando el episodio, por ahora, como un fallo de seguridad específico de Binance y no como una crisis sistémica de las criptomonedas, aunque una recuperación fallida o una segunda oleada de lavado podría cambiar ese juicio rápidamente.
Tres relojes están ahora en marcha. El primero es el de la propia Binance: el exchange espera reanudar los retiros el domingo por la mañana, una vez completadas las comprobaciones de seguridad y que los socios de inteligencia blockchain hayan rastreado y recuperado lo que puedan. Cualquier retraso más allá de ese objetivo se leerá como señal de que el daño es mayor de lo divulgado al principio.
El segundo es el reloj del rastreo. Chainalysis, TRM Labs, Pangolin Intelligence y sus pares seguirán los fondos robados entre cadenas, mientras el FBI, el Servicio Secreto y la Fiscalía de Estados Unidos para el Distrito de Columbia trabajan para congelar e incautar lo que puedan. Casos anteriores muestran que esta fase puede durar meses, con fondos que aparecen en nuevas billeteras mucho después de que los titulares se apaguen.
El tercero es el reloj de la atribución. Una atribución formal del gobierno de Estados Unidos, si llega, conllevaría designaciones de sanciones y consecuencias diplomáticas que la atribución del sector privado no tiene. Hasta entonces, la distinción cuidadosa se mantiene: las firmas de rastreo dicen Corea del Norte, Binance dice que la investigación no ha nombrado a ningún individuo, y Pyongyang ha negado anteriormente acusaciones de hackeo.
Tres empresas de rastreo de criptomonedas, TRM Labs, Chainalysis y Pangolin Intelligence, han vinculado el robo con una unidad de hackers norcoreanos, y Chainalysis expresó una alta confianza. La propia Binance no ha atribuido responsabilidad a ningún individuo, y la atribución aún no ha sido confirmada por el gobierno de Estados Unidos.
Binance estima el impacto total en unos 6.300 millones de dólares. Las firmas de rastreo sitúan la cifra en unos 6.000 millones. Unos 3.000 millones han sido congelados por empresas de criptomonedas que trabajan con las fuerzas de seguridad y socios de inteligencia blockchain.
Binance dice que cubrirá todas las pérdidas con fondos de la empresa y un fondo de emergencia, y que los fondos de los usuarios están seguros. Los depósitos y retiros se suspendieron temporalmente mientras se completan las comprobaciones de seguridad, con una reanudación prevista para el domingo por la mañana.
El FBI dijo que está al tanto del incidente y colabora con socios públicos y privados. El Servicio Secreto dijo que sus investigadores trabajan las veinticuatro horas con socios como Circle para identificar, congelar, rastrear y recuperar los fondos, en coordinación con la Fiscalía de Estados Unidos para el Distrito de Columbia.
Según funcionarios de Estados Unidos y Corea del Sur e informes de Naciones Unidas, los equipos de hackers de Corea del Norte son una fuente clave de ingresos para el régimen sancionado, y hackers vinculados a Pyongyang han robado miles de millones a bancos y empresas de criptomonedas en los últimos años.
Leave a Comment
| Today's Date:
