El FBI confirma que Corea del Norte robó a Binance y pide bloquear sus direcciones

El FBI confirmó el sábado 31 de octubre que Corea del Norte está detrás del robo de más de US$6.000 millones a Binance, el mayor de la historia de las criptomonedas. Lo atribuyó al grupo que el Gobierno de Estados Unidos llama TraderTraitor, el mismo al que culpó del robo de US$1.500 millones a Bybit en 2025, y pidió a todo el sector bloquear cientos de direcciones usadas por los atacantes. Mientras tanto, según la firma de análisis Elliptic, el dinero se está lavando sin pausa, hora tras hora, como si lo moviera “algo que no duerme”.

Qué dijo el FBI

• La atribución. Corea del Norte “fue responsable del robo de más de 6.000 millones de dólares estadounidenses en activos virtuales” a Binance, según el FBI (citado por AFP y RFI). Es la primera confirmación pública de un investigador federal: hasta ahora solo lo decían firmas privadas como Chainalysis, TRM Labs y Elliptic.
• Cómo se mueve el dinero. El FBI, el Servicio Secreto y la división de investigación criminal del IRS vieron que los atacantes convirtieron lo robado sobre todo en ether, y esperan que lo sigan lavando con servicios DeFi y de intercambio instantáneo.
• El pedido. El FBI pidió a operadores de nodos de THORChain, a proveedores de nodos RPC y a otras empresas bloquear las transacciones con direcciones de los atacantes o derivadas de ellas. Según CoinDesk, la lista incluye más de 600 direcciones de Ethereum, poco menos de 20 de bitcoin y una de Solana; AFP habla de unas 500 de Ethereum.

Un lavado “en piloto automático”

Elliptic, que cuenta unos US$6.430 millones robados en 11 redes y US$2.840 millones congelados verificados, describe un patrón que no había visto en robos anteriores de Corea del Norte:

• Una billetera de Tron envía fondos cada hora, sin pausa, desde hace más de 30 horas.
• Unas 150 billeteras intermedias reenvían el dinero en unos dos minutos.
• Unos US$25 millones ya pasaron por THORChain, un servicio para cambiar criptomonedas entre redes sin intermediarios.

“Los fondos de Binance los está moviendo algo que no duerme”, escribió Elliptic (traducción propia). La firma habla de software automatizado; no dice que sea inteligencia artificial.

Hubo un tropiezo para los atacantes: una reorganización de la red de Ethereum hizo que THORChain pausara el 31 de octubre la mayoría de sus puentes, lo que, según Chainalysis, retrasó esa ruta de lavado.

Las reacciones

Preguntado por la prensa en Mar-a-Lago, el presidente Donald Trump dijo: “No estoy preocupado. Nos estamos informando. No sabemos si es Corea del Norte, pero si lo es, hablaremos con ellos” (Fox Business; traducción propia). Binance, que ya reabrió los retiros por fases y dice haber repuesto el 95% de lo robado, no ha culpado a nadie en público: promete un informe completo cuando termine la investigación.

Qué significa para ti

• Tus depósitos y swaps pueden tardar más. Con el pedido del FBI, exchanges y servicios pueden revisar o frenar transacciones que pasen cerca de las direcciones señaladas. Si una transferencia tuya queda retenida, pide explicaciones por el canal oficial de la plataforma.
• No recibas fondos de origen dudoso. Si en el P2P alguien te paga con cripto que viene de una dirección marcada, tu cuenta podría quedar bloqueada mientras se investiga.
• Cuidado con los falsos investigadores. Tras los grandes robos aparecen supuestos “rastreadores” o “agentes” que prometen recuperar fondos a cambio de un pago. El FBI no cobra por investigar.

Te puede interesar: Binance reabre los retiros: qué redes ya funcionan, la cronología completa del hackeo y cuando el FBI vinculó el robo a DMM Bitcoin con Corea del Norte.

Fuentes consultadas el 1 de noviembre de 2026: alerta del FBI “North Korea Responsible for $6 Billion+ Binance Attack” (citada por CoinDesk, AFP, RFI y ABC News); Elliptic; Fox Business; TokenPost (Chainalysis); Binance. Este contenido es informativo.