Corea del Norte roba 6.000 millones a Binance en el mayor ciberataque de la historia

El FBI ha atribuido al Gobierno de Corea del Norte el robo de más de 6.000 millones de dólares (unos 5.300 millones de euros) en activos virtuales a la plataforma de intercambio de criptomonedas Binance.

La Oficina Federal de Investigación de Estados Unidos (FBI) señaló en un comunicado que Corea del Norte fue responsable del ciberataque ocurrido alrededor del 29 de octubre de 2026. El FBI identificó esta actividad maliciosa con el nombre de «TraderTraitor». Según la agencia, los fondos robados fueron convertidos en Ethereum, una plataforma de código abierto basada en tecnología blockchain.

El grupo TraderTraitor, descrito como la unidad de élite de hackers de Corea del Norte, ya había sido identificado por el FBI como responsable del ataque a la plataforma Bybit en febrero de 2025. El FBI advirtió que los activos robados podrían ser blanqueados mediante su conversión a través de servicios de finanzas descentralizadas (DeFi), que operan sin intermediarios.

Binance pierde 6.300 millones en criptomonedas por ciberataque

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, confirmó haber sido víctima de un «incidente de seguridad» que resultó en la sustracción de aproximadamente 6.300 millones de dólares (5.650 millones de euros) en activos digitales.

Tras el ataque, Binance suspendió temporalmente los depósitos y retiros para realizar comprobaciones de seguridad. En un comunicado publicado en X, la plataforma anunció que cubriría por completo el impacto financiero del robo utilizando su fondo de protección para usuarios SAFU y su tesorería corporativa. «Nuestro compromiso sigue siendo el mismo: Binance cubrirá por completo el impacto financiero de los fondos robados en este incidente», declaró la empresa.

El FBI, junto con el Servicio Secreto de Estados Unidos y el Servicio de Impuestos Internos, instó a las empresas y operadores del ecosistema de criptomonedas a bloquear transacciones relacionadas con las direcciones utilizadas por TraderTraitor. La solicitud está dirigida a intercambios de criptomonedas, servicios DeFi, firmas de análisis de blockchain, operadores de nodos y proveedores de servicios de activos virtuales.

El FBI publicó una lista de direcciones de Ethereum vinculadas al robo. «Miembros de TraderTraitor están convirtiendo los activos sustraídos en Ethereum y se espera que estos sean blanqueados mediante su conversión a través de servicios DeFi y plataformas de intercambio instantáneo», indicó la agencia.

«El FBI ha publicado información que indica que Corea del Norte fue responsable del robo de más de 6.000 millones de dólares en activos virtuales de la plataforma de intercambio de criptomonedas Binance, alrededor del 29 de octubre de 2026. El FBI denomina a esta actividad cibernética maliciosa norcoreana como ‘TraderTraitor’.»

TraderTraitor es conocido por otros grandes robos, como el de 1.500 millones de dólares a la plataforma Bybit en febrero de 2025. El presidente de Estados Unidos, Donald Trump, declaró a los periodistas en su residencia de Florida que aún no estaba confirmada la participación de Corea del Norte. «No estamos preocupados. Estamos recabando información. No sabemos si es Corea del Norte», afirmó Trump. «Si lo es, hablaremos con Corea del Norte al respecto», añadió.