El FBI dijo el sábado que piratas informáticos norcoreanos estaban detrás del robo de miles de millones de dólares en moneda digital a Binance en cuestión de minutos esta semana, en lo que sería el mayor robo de criptomonedas registrado.1,2,3
El robo afectó a Binance, la mayor plataforma de intercambio de criptomonedas del mundo, el jueves e involucró 6.300 millones de dólares en bitcoin y otra moneda digital, según la información publicada por PBS y New York Post. El FBI dijo que los mismos actores estaban detrás de un hackeo de 1.500 millones de dólares a Bybit el año pasado.1,2
Los informes no coincidieron en la cifra y la fecha exactas. PBS y New York Post situaron la cantidad en 6.300 millones de dólares robados el jueves, mientras DW dijo que el FBI la describió como más de 6.000 millones de dólares, o 5.360 millones de euros, sustraídos el 29 de octubre de 2026 o alrededor de esa fecha. La declaración del FBI citada por DW decía: "La República Popular Democrática de Corea (Corea del Norte) fue responsable del robo de más de 6.000 millones de dólares estadounidenses en activos virtuales a la plataforma de intercambio de criptomonedas Binance, el 29 de octubre de 2026 o alrededor de esa fecha."1,2,3
La oficina dijo en un comunicado que el ataque estaba vinculado a una "actividad cibernética maliciosa" por parte de una entidad conocida como TraderTraitor, los mismos actores detrás del hackeo de 1.500 millones de dólares a Bybit el año pasado. Pidió a las plataformas de intercambio de criptomonedas, a las empresas de análisis de cadena de bloques y a otros que bloquearan las transacciones vinculadas a varias direcciones para asegurarse de que el dinero no se blanqueara para ocultar su origen.1,2,3
El FBI dijo que su investigación determinó que TraderTraitor estaba convirtiendo los activos robados principalmente en una criptomoneda llamada ethereum. Dijo que prevé que TraderTraitor intentará ahora convertir los activos mediante DeFi y "servicios de intercambio instantáneo". DW informó que los activos robados incluían bitcoin, ethereum y monedas estables como tether y USD Coin, cuyos valores están vinculados a monedas tradicionales.1,2,3
Binance había suspendido los retiros tras el hackeo. DW informó que el domingo Binance reanudó los retiros y dijo que el proceso se completaría por fases, con una primera fase que abarcaría 15 criptomonedas, entre ellas bitcoin, ether, XRP y dogecoin. La compañía dijo el sábado que tenía reservado suficiente en la misma moneda digital que fue robada para cubrir el 90 por ciento de los activos desaparecidos y prometió que los clientes serían reembolsados en su totalidad.1,2,3
La noticia del ciberataque hizo que los precios de la mayoría de las principales criptomonedas cayeran el viernes, informó DW.3
El experto en criptomonedas Ari Redbord dijo que prevé que los piratas informáticos dividirán los activos robados en partes e intentarán blanquearlos a través de plataformas más pequeñas para evadir la detección, un proceso que podría desarrollarse durante meses. "Es un robo a un banco, en este caso, a la velocidad de internet", dijo Redbord, director de políticas de la empresa de inteligencia de cadena de bloques TRM Labs.1,2
"Sin embargo, también podemos rastrear y seguir esos fondos en tiempo real para desarrollar investigaciones, para interrumpir y para recuperar fondos", dijo. El jueves, varios expertos en criptomonedas dijeron que el robo presentaba las características de un hackeo norcoreano, antes de que el FBI emitiera su atribución el sábado.1,2
Sin embargo, preguntado por los periodistas cuando apareció el sábado por la noche durante una fiesta de Halloween en su residencia de Mar-a-Lago en Florida, el presidente Donald Trump sugirió que los investigadores aún no estaban seguros de que Corea del Norte estuviera implicada. "No estoy preocupado. Estamos conociendo el caso", dijo Trump sobre el caso. "No sabemos si es Corea del Norte". Aunque añadió que aún podría determinarse que lo fue.1,2