Hackeo de Binance: lo que se sabe de Corea del Norte

¿Corea del Norte hackeó Binance? Lo que se sabe de TraderTraitor y del mayor robo de criptomonedas

Una unidad de hackers de Corea del Norte llamada TraderTraitor estaría detrás del robo de unos US$6,360 millones en criptomonedas a Binance, la mayor plataforma de criptomonedas del mundo, según la firma estadounidense de inteligencia blockchain TRM. La firma dijo tener «alta confianza» en esa conclusión. Si se confirma, sería el mayor robo de criptomonedas registrado.

Composición de un hacker frente a computadores, con el logotipo de Binance, criptomonedas y la bandera de Corea del Norte.

Foto: Firmas de inteligencia blockchain vinculan a hackers de Corea del Norte con el robo a Binance.

Edwin Lozada

DIGITAL EDITOR

30.10.2026 09:57

Binance no ha señalado oficialmente a ningún responsable. Un vocero dijo que la empresa trabaja «estrechamente con las fuerzas del orden para confirmar la identidad de los criminales y llevarlos ante la justicia», según la agencia AP, citada por NPR.

Te puede interesar: ¿Hackearon Binance? Lo que se sabe del posible robo de miles de millones y qué pasa con tu dinero

¿Quién está detrás del hackeo de Binance?

TRM atribuyó el ataque a TraderTraitor, a la que describe como la unidad de élite de hackers de Corea del Norte, y dijo que varios rasgos coinciden con robos anteriores ligados a ese país, entre ellos el de la plataforma Bybit. La firma de análisis Chainalysis llegó a la misma conclusión: su cofundador y director ejecutivo, Jonathan Levin, escribió en X que el robo «probablemente fue obra del grupo norcoreano TraderTraitor».

Chainalysis también encontró que parte de los fondos robados se mezcló con criptomonedas ligadas al ataque que sufrió la plataforma Bitget el mes pasado, informó U.Today.

¿Quién es TraderTraitor?

Es el grupo al que el FBI responsabilizó del hackeo de Bybit en febrero de 2025, el más grande hasta ahora. AP cifra ese robo en US$1,500 millones; otros medios hablaron de US$1,400 millones.

Según los expertos citados por AP, Corea del Norte recurre al robo de criptomonedas para conseguir las divisas que necesita su economía y para financiar su programa nuclear, en medio de las sanciones de la ONU. En diciembre de 2022, la agencia de espionaje de Corea del Sur calculó que los hackers norcoreanos habían robado unos US$1,100 millones en criptoactivos en cinco años, más de la mitad solo en 2022, y consideró su capacidad entre las mejores del mundo.

Te puede interesar: ¿Quién es Kim Yo-jong, la hermana de Kim Jong-un que amenaza a Corea del Sur?

¿Cómo entraron los hackers?

Binance dijo primero que el ataque podría haber empezado con la laptop comprometida de un ingeniero de DevOps, que le dio al atacante acceso a un contenedor de servicio desde el que se iniciaron retiros no autorizados, según U.Today. Este viernes corrigió: la investigación posterior «descubrió puntos de ataque adicionales» y lo describió como un ataque complejo.

Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach.

This was a complex attack, and we are doing all we can in coordination… pic.twitter.com/FQQ3vKT6GU

— Binance (@binance) October 30, 2026

La empresa aseguró que no ha encontrado evidencia de que se filtraran las claves privadas de sus billeteras. Kok Tin Gan, cofundador de la firma de ciberseguridad NyxLab, dijo a AP que el caso parece «una sola firma que le dio al atacante un token de acceso total, que nunca vencía, a una billetera caliente de Binance».

¿Cuánto se llevaron y cuánto se ha recuperado?

El atacante sacó unos US$6,360 millones de las billeteras de Binance en diez blockchains, la mayor parte en unos 20 minutos, según TRM. Chainalysis calcula el impacto en US$6,400 millones.

Binance dijo que, con sus socios, congeló unos US$3,000 millones de los fondos afectados y que este viernes empezó a recuperar activos para los usuarios.

Binance has begun recovering affected assets for users and continues to work with law enforcement, issuers, blockchain intelligence firms and industry partners to trace, freeze and recover additional funds.

The company has already publicly committed to cover losses through… pic.twitter.com/UqtBd37Fpj

— Binance (@binance) October 30, 2026

El hackeo de Binance, en datos

Monto robado: unos US$6,360 millones, según TRM; US$6,400 millones, según Chainalysis

Fondos congelados: unos US$3,000 millones, según Binance

Señalado: TraderTraitor, unidad de hackers de Corea del Norte, según TRM y Chainalysis

Retiros: suspendidos; Binance espera reanudarlos en unas 48 horas

Bitcoin: US$77,017 a las 9:48 a. m. de RD, 3.7 % menos en 24 horas, según CoinGecko

¿Cuándo se podrá retirar dinero de Binance?

La codirectora ejecutiva de Binance, Yi He, dijo que la empresa espera restablecer los retiros en las próximas 48 horas, aunque no dio una hora exacta, según U.Today. Los depósitos funcionan con normalidad.

Binance prometió cubrir todas las pérdidas con su fondo de protección para usuarios (SAFU) y con fondos propios, publicar un informe técnico cuando termine la investigación y actualizar su prueba de reservas.

¿Qué ha dicho Changpeng Zhao?

El fundador de Binance escribió el jueves en X que «los fondos de los usuarios están seguros» y que el robo «sí parece un hackeo a Binance». Agregó que, aunque ya no dirige la empresa, como accionista espera que todas las pérdidas queden cubiertas. Zhao fundó Binance en 2017, se declaró culpable en 2023 de no prevenir el lavado de dinero en la plataforma, dejó la dirección y fue indultado por Donald Trump en 2025, recordó AP.

¿Cómo va el mercado?

El bitcoin se cotizaba en US$77,017 a las 9:48 a. m. de este viernes, hora dominicana, con una caída de 3.7 % en 24 horas. BNB, la moneda de Binance, bajaba 6.3 %, hasta US$696.43, según CoinGecko.

Fuentes: NPR (AP), CBS News, U.Today y CoinGecko.