Ing. Calogero Bono
Binance ha iniciado el domingo la reapertura gradual de los retiros, tras el robo de unos 6.300 millones de dólares del 29 de octubre. El sábado el FBI atribuyó el ataque a TraderTraitor, un grupo norcoreano vinculado a Lazarus. Binance afirma haber cubierto ya cerca del 95% del importe y no querer trasladar las pérdidas a los usuarios. Importa porque es el mayor robo de criptomonedas jamás registrado y porque muestra cómo un solo ordenador comprometido puede abrir la puerta a cifras similares.
Algunos términos antes de entrar en los hechos. TraderTraitor es el nombre que el FBI da a la actividad informática norcoreana, el grupo también es conocido como Lazarus, Jade Sleet y APT38. DeFi indica los servicios financieros descentralizados, usados para mover fondos sin intermediarios. Instant swap son los servicios que intercambian al instante una criptomoneda por otra. SAFU es el fondo de Binance para proteger a los usuarios. Proof-of-Reserves es la página que muestra la cobertura de los saldos con una relación 1 a 1.
¿Qué dijo el FBI sobre el robo a Binance?
En el comunicado recogido por BleepingComputer el FBI afirma que Corea del Norte es responsable del robo de más de 6.000 millones de dólares en activos virtuales, ocurrido alrededor del 29 de octubre de 2026. La actividad se denomina TraderTraitor.
La atribución sigue a la de TRM Labs y Chainalysis, que ya habían vinculado el golpe al mismo grupo. The Verge señala, sin embargo, que la agencia ha ofrecido pocos otros detalles o pruebas. También hablamos de ello en este artículo.
¿Cómo se robaron los fondos?
Según lo que Binance informó previamente, la intrusión partió del portátil comprometido de un ingeniero DevOps. Esto permitió a los atacantes acceder a un contenedor de servicio y enviar retiros no autorizados.
Se sustrajeron unos 6.360 millones de dólares en diez blockchains, en gran parte en solo 20 minutos. Encontrarás la reconstrucción inicial en este texto.
¿Adónde van a parar los fondos robados?
El FBI ha observado que TraderTraitor convierte los fondos sobre todo en Ethereum. Prevé un blanqueo adicional mediante plataformas DeFi y servicios de intercambio instantáneo.
El FBI, el Servicio Secreto y la Investigación Criminal del IRS piden a exchanges, operadores de blockchain y otros proveedores de servicios que bloqueen las transacciones vinculadas a las direcciones utilizadas. La lista publicada cuenta 628 direcciones, es decir, 608 de Ethereum, 19 de Bitcoin y una de Solana.
¿Cuándo vuelven los retiros en Binance?
Según TechCrunch, la reapertura es gradual y depende de la red y del tipo de activo. El domingo por la mañana la página de estado mostraba situaciones mixtas, con Bitcoin parcialmente suspendido y Ethereum con depósitos normales y retiros parciales.
Punto Informatico habla de 15 redes en la primera fase, entre ellas Bitcoin, Ethereum y Tron. Binance advierte de posibles retrasos por el alto tráfico y promete un informe detallado al concluir la investigación.
Límites que conviene conocer
Quedan varios puntos abiertos. El FBI ha dado pocos detalles y pruebas públicas. Binance todavía no ha publicado el informe completo del incidente. Las fuentes indican horarios distintos para el inicio de los retiros y la cifra robada varía entre 6.300 y 6.360 millones. El 95% de cobertura es un dato declarado por el exchange, no verificado de forma independiente. No sabemos cuántos fondos se recuperarán.
Qué cambia para quien trabaja con lo digital
La dinámica es conocida. El punto débil fue el ordenador de una persona con accesos privilegiados. Según la fuente, los grupos norcoreanos también usan falsos reclutadores y falsas pruebas de contratación para que los desarrolladores instalen malware. Si gestionas servidores o accesos sensibles, separa los dispositivos de trabajo de los personales y limita los permisos. Un hosting con actualizaciones de seguridad gestionadas reduce la superficie de ataque, pero no sustituye a la formación. Un caso parecido de robo mediante scripts de terceros es el de Polymarket.
Nuestra opinión
El dato más relevante no es la cifra, sino el método. Las cifras de miles de millones caen porque se viola un portátil, no porque se rompa la criptografía. La respuesta de Binance, con cobertura declarada y retiros graduales, es tranquilizadora, pero se apoya en cifras aportadas por el propio exchange. Hará falta el informe final para juzgarla. Y la atribución del FBI, aunque coherente con los análisis privados, necesitaría más pruebas públicas.
Preguntas frecuentes
¿Quién robó los 6.300 millones a Binance?
Según el FBI, el grupo norcoreano TraderTraitor, también conocido como Lazarus. La atribución sigue a las de TRM Labs y Chainalysis. Las pruebas publicadas son escasas.
¿Los usuarios de Binance perderán su dinero?
Binance afirma que no. Asegura que las pérdidas no se trasladarán a los usuarios y que ha cubierto cerca del 95% del importe. El 5% restante corresponde a tokens menos líquidos.
¿Ya están activos los retiros en Binance?
Solo en parte. La reapertura es gradual y depende de la red y del activo. Son posibles retrasos por el alto tráfico.
¿Cómo se produjo el ataque?
Binance lo vincula al portátil comprometido de un ingeniero DevOps. Esto dio acceso a un contenedor de servicio y a retiros no autorizados.
¿Qué pasa con los fondos robados?
Se convierten sobre todo en Ethereum. El FBI prevé un blanqueo mediante servicios DeFi y swaps instantáneos, y ha publicado 628 direcciones para bloquear.
Qué vigilar en las próximas semanas en el caso Binance
La crisis operativa se está cerrando, la informativa no. Lo que importa es el informe final y el destino de los fondos.
- Lee el informe detallado de Binance cuando salga y compara su reconstrucción con la del FBI.
- Consulta la página de estado de las redes antes de mover fondos, ya que la reapertura es por fases.
- Comprueba si la cobertura supera el 95% y si se completan los tokens menos líquidos.
Fuentes
- bleepingcomputer.com, FBI links $6.3 billion Binance crypto heist to North Korean hackers
- techcrunch.com, Binance resumes withdrawals following $6.3 billion breach
- theverge.com, North Korea linked to massive Binance crypto heist
- punto-informatico.it, Binance ripristina i prelievi, FBI conferma autori del furto
