El FBI atribuyó formalmente a Corea del Norte el mayor robo de criptomonedas de la historia: el hurto de más de 6,000 millones de dólares en activos virtuales del exchange Binance, perpetrado el 29 de octubre de 2026, según un comunicado oficial publicado el sábado por la rama cibernética de la agencia.

La agencia federal identificó la operación bajo el nombre «TraderTraitor», su denominación para la actividad cibernética maliciosa norcoreana especializada en el robo de activos digitales, y actuó en coordinación con el Servicio Secreto de EE.UU. y la división de investigación criminal del Servicio de Impuestos Internos (IRS-CI).

Según la firma de inteligencia en cadenas de bloques TRM Labs, los atacantes trasladaron unos 6,360 millones de dólares desde billeteras de Binance a través de 10 cadenas de bloques en apenas 20 minutos. Los activos sustraídos incluyeron bitcoin, ether y monedas estables como Tether y USD Coin.

El ataque comenzó con el compromiso del equipo de un empleado o contratista del área de desarrollo de operaciones de Binance, desde el cual los intrusos escalaron privilegios hasta alcanzar la infraestructura de firma de transacciones.

El componente más sofisticado involucró la cartera caliente de Ethereum denominada «Binance 14»: los atacantes desplegaron un contrato automatizado y aprovecharon una función de Ethereum que permite delegar temporalmente el control de una billetera a un contrato inteligente, vaciándola por completo.

El FBI observó que los responsables convirtieron los fondos robados principalmente en Ethereum, con planes de lavarlos a través de protocolos de finanzas descentralizadas y servicios de intercambio instantáneo. La agencia, junto con sus socios, urgió a operadores de nodos, exchanges, firmas de análisis de cadenas de bloques y otros proveedores de servicios de activos virtuales a bloquear transacciones vinculadas a las direcciones que TraderTraitor utiliza para lavar los fondos.

Binance estimó el impacto en aproximadamente 6,300 millones de dólares, afirmó haber reservado activos suficientes para cubrir el 90% de los fondos afectados y se comprometió al reembolso íntegro de sus clientes. Además, la plataforma contribuyó a congelar cerca de 3,000 millones de dólares dentro de las propias cadenas de bloques.

El robo supera con creces el anterior récord, el hackeo al exchange Bybit en febrero de 2025, que ascendió a unos 1,500 millones de dólares. TraderTraitor está vinculado al grupo Lazarus/APT38 de Corea del Norte, responsable de ataques previos como el robo de 620 millones de dólares a Ronin Network en 2022 y más de 300 millones a DMM Bitcoin en 2024.

Hasta finales de 2025, el total acumulado robado por hackers norcoreanos en criptomonedas se estimaba en 6,750 millones de dólares; el golpe a Binance prácticamente duplica esa cifra de un solo ataque.

El contexto diplomático añade una paradoja notable. Semanas antes del ataque, el presidente Donald Trump había descrito al líder norcoreano Kim Jong-un como su «amigo» y expresaba interés en una cumbre antes de fin de año.

Cuando le preguntaron el 30 de octubre si Pyongyang estaba detrás del hackeo, Trump respondió desde el Despacho Oval: «No lo sabemos. Lo estamos investigando». Al día siguiente, tras la atribución del FBI, declaró desde Mar-a-Lago que «no estaba preocupado» y que EE.UU. hablaría con Corea del Norte si se confirmaba su responsabilidad.

El secretario de Estado Marco Rubio confirmó este domingo que Trump sigue abierto a conversar con Pyongyang, aunque precisó que no hay ninguna reunión programada, en un momento en que Corea del Norte no respondía a las gestiones diplomáticas estadounidenses y continuaba sus operaciones cibernéticas ofensivas para financiar su programa de armas y evadir sanciones internacionales.