El FBI atribuye a hackers vinculados a Corea del Norte el robo millonario a Binance

El FBI atribuyó a hackers vinculados al régimen de Corea del Norte el robo de más de 6.000 millones de dólares en criptoactivos a Binance, ocurrido alrededor del 29 de octubre. La atribución fue difundida el 31 de octubre; identifica al grupo TraderTraitor, pero no establece que Kim Jong Un haya dado una orden personal. No se trató de un hackeo al protocolo Bitcoin: el blanco fue una empresa de intercambio de criptoactivos.

Binance había informado un impacto estimado en torno a 6.300 millones de dólares y la suspensión temporal de retiros durante verificaciones de seguridad. Su investigación inicial apunta a una computadora de un ingeniero DevOps comprometida; la compañía dice no haber encontrado evidencia de filtración de claves privadas y prometió una revisión técnica posterior. Estos son hallazgos preliminares de la empresa, no una conclusión forense independiente.

Este domingo Binance dijo haber repuesto aproximadamente el 95% de los activos afectados comprando tokens con fondos propios. Esa reposición de saldos no es recuperación del 95% del dinero desde los atacantes. Reuters informó que la primera fase de retiros, incluido bitcoin, comenzó después de las 06:00 UTC y que otros activos y redes volverían gradualmente. El estado operativo puede variar por red y momento; cada usuario debe consultar la página de estado de Binance antes de asumir que su retiro está disponible. La firma afirma que absorberá el impacto en vez de trasladarlo a sus clientes. Su promesa no equivale a una auditoría externa ni a una fecha demostrada de normalización total.

El FBI y Binance distinguen congelamiento de activos, reposición de saldos y recuperación efectiva. Binance había reportado unos 3.000 millones de dólares congelados en cadena; un bloqueo no demuestra devolución final. Autoría técnica individual, monto final recuperable y causa completa siguen abiertos. No hay prueba de que la inteligencia artificial haya causado el ataque.

El Reel muestra una foto documental de Kim Jong Un tomada en 2025; es imagen de contexto, NO evidencia de que dirigiera o conociera personalmente el ataque. Foto: Presidencia de Rusia / Wikimedia Commons, CC BY 4.0. La narración es sintética en español rioplatense.
commons.wikimedia.org/wiki/File:Kim_Jong-un_ (abre en una ventana nueva)(2025)_(cropped).jpg
creativecommons.org/licenses/by/4.0 (abre en una ventana nueva)

Fuentes: FBI (comunicado del 31 de octubre, acceso directo restringido), Binance (actualización del 30 de octubre), Richard Teng/Binance (declaración del 1 de noviembre), Reuters (1 de noviembre).
www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack (abre en una ventana nueva)
www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7 (abre en una ventana nueva)
www.investing.com/news/stock-market-news/binance-to-resume-withdrawals-after-recovering-bulk-of-6-billion-in-stolen-funds-4989388 (abre en una ventana nueva)