¡El FBI revela el mayor hackeo de criptomonedas de la historia por parte de Corea del Norte! ¿Cuál es la verdad detrás de la desaparición de 6.3 mil millones de dólares?

Se han filtrado criptomonedas por un valor de aproximadamente 6.300 millones de dólares desde una sola plataforma de intercambio.

En relación con el hackeo que afectó a Binance, uno de los mayores intercambios de criptomonedas del mundo, el FBI anunció el 31 de octubre de 2026 que Corea del Norte es responsable. El FBI señaló una actividad cibernética conocida como "TraderTraitor".

Este incidente, que France-Antilles describió como "el robo del siglo", no solo destaca por la magnitud de las pérdidas, sino que también cuestiona la seguridad de las grandes plataformas que custodian criptomonedas.

Binance ha prometido que no hará que los clientes asuman las pérdidas y está avanzando en la compensación de los activos. Sin embargo, "compensado", "activos robados recuperados" y "capacidad de retirar libremente" son estados diferentes. Para entender el incidente, es esencial no confundir estos tres conceptos.

※ La siguiente información está basada en lo que se ha confirmado hasta la mañana del 1 de noviembre de 2026. La investigación y la recuperación están en curso, y los planes no implican finalización.

¿Qué es "TraderTraitor", señalado por el FBI?

Según el anuncio del FBI, el incidente ocurrió alrededor del 29 de octubre. Se afirma que se robaron criptomonedas por más de 6.000 millones de dólares de Binance. Binance estima el daño en aproximadamente 6.300 millones de dólares.

El nombre TraderTraitor no es nuevo.

En febrero de 2025, el FBI también atribuyó a Corea del Norte un robo de aproximadamente 1.500 millones de dólares de la plataforma de intercambio de criptomonedas Bybit, utilizando el mismo nombre. La cantidad robada en Binance es aproximadamente 4.2 veces mayor en comparación directa.

Sin embargo, el uso del mismo nombre que en el pasado no garantiza que las vías de acceso o los métodos de ataque fueran completamente idénticos. Es necesario distinguir entre la identificación del perpetrador y el análisis técnico de cómo se violaron las defensas.

No se debe asumir que "la criptografía fue violada"

Al escuchar sobre la fuga masiva de criptomonedas, uno podría pensar que la tecnología criptográfica que sustenta Bitcoin o Ethereum fue comprometida.

Sin embargo, la explicación oficial de Binance no sugiere tal conclusión.

La empresa ha explicado que, además de una posible computadora portátil comprometida, se han encontrado puntos de acceso adicionales. Sin embargo, en el momento del anuncio, no se ha confirmado evidencia de que las claves privadas de las billeteras hayan sido comprometidas.

Es importante notar que "no se ha confirmado la fuga de claves privadas" no es lo mismo que "no se pudieron realizar transferencias no autorizadas".

En términos generales, la seguridad del sistema que mueve los activos no depende solo del almacenamiento de las claves. También están involucrados el sistema que acepta transferencias, los derechos de operación y los procedimientos de aprobación. Se necesita esperar los resultados de la investigación para saber qué sistema fue explotado y en qué orden.

El artículo original también menciona preocupaciones sobre el avance de la inteligencia artificial. Sin embargo, basándose solo en los anuncios oficiales confirmados, no se puede concluir que "la IA descifró criptografía y robó activos".

El "90% de compensación" no significa la recuperación del 90% de los activos robados

El 31 de octubre, Binance explicó que había compensado el 90% de los activos filtrados.

Esto es un gran avance, pero es necesario entender su significado con precisión. Según los informes, la empresa está utilizando sus propios fondos para recomprar criptomonedas equivalentes a las robadas. El 10% restante incluye activos con baja liquidez, lo que lleva tiempo adquirir.

En otras palabras, no se trata de que se haya recuperado el 90% de los activos robados de los perpetradores.

"Compensación" significa que la empresa cubre el déficit. "Congelación" significa que los activos afectados no se pueden mover. Y "recuperación" es el acto de recuperar los activos robados.

Por ejemplo, una plataforma de intercambio puede compensar los activos de los clientes con sus propios fondos mientras avanza por separado en la congelación y recuperación de los activos robados. No se puede sumar estos números y asumir que representan el porcentaje de daño resuelto.

El "90%" en este caso debe interpretarse primero como un indicador del progreso de la compensación.

¿Por qué se convierten los activos robados en otras criptomonedas?

El FBI ha explicado que los perpetradores están convirtiendo principalmente los activos robados en ETH. Además, señalaron la posibilidad de que el lavado de dinero avance a través de servicios financieros descentralizados (DeFi) y servicios que permiten un intercambio rápido de criptomonedas.

Dejar los activos robados en un solo lugar facilita su rastreo y la posibilidad de detener las transacciones. Por eso, cambian el tipo de activos y su destino para complicar el flujo de fondos.

Sin embargo, moverse en la blockchain no significa que todos los registros desaparezcan.

La empresa de análisis Elliptic informó que la mayoría de los activos congelados en este incidente son USDT y USDC, y que los atacantes están convirtiendo los activos restantes en ETH y otros activos que no se pueden congelar.

Este enfrentamiento también muestra el peligro de considerar las criptomonedas como un todo homogéneo. Los activos que el emisor puede congelar y aquellos que no se pueden tratar de la misma manera requieren diferentes respuestas después de un incidente.

El FBI está solicitando cooperación no solo a las plataformas de intercambio, sino también a los servicios DeFi y a las empresas de análisis de blockchain, ya que los fondos se mueven a través de múltiples rutas. Hay una distancia entre poder rastrear algo y poder realmente recuperarlo.

Reacciones observadas en redes sociales: la dirección enfatiza la "protección al cliente"

En este incidente, las redes sociales también han servido como un canal para transmitir la respuesta de crisis de la empresa.

Sin embargo, es importante distinguir entre las publicaciones de las partes interesadas y la opinión general de los usuarios. Aquí se presentan las publicaciones en X que han sido verificadas por los informes. No es una encuesta exhaustiva de las reacciones de los usuarios generales.

El co-CEO de Binance, Richard Teng, comunicó el progreso de la compensación.

Según Reuters, Teng indicó en X el 31 de octubre que se había compensado el 90% de los activos robados y que planeaban cubrir el resto. La postura de la empresa de no imponer cargas financieras a los usuarios fue comunicada directamente por la alta dirección.

El fundador Changpeng Zhao también mencionó la compensación a los clientes.

En las reacciones iniciales reportadas por AP, Zhao señaló que el incidente parecía un hackeo y expresó su expectativa de que los clientes serían compensados completamente. Al mismo tiempo, mencionó que actualmente no está a cargo de la gestión de la empresa.

Las declaraciones de los fundadores tienden a atraer atención, pero no deben tratarse de la misma manera que los informes oficiales de recuperación de la administración actual.

La cuenta oficial de Binance explicó que el ataque fue complejo.

Según AFP, la empresa comunicó en X que está trabajando en colaboración con las agencias de investigación. La investigación se centra en si el problema se debió a una sola violación de terminal o si había un problema más amplio.

Estas comunicaciones muestran que la dirección está apresurándose a explicar "quién asumirá las pérdidas". Sin embargo, para los usuarios, también es importante saber "cuándo podrán mover sus activos" y "si algo similar volverá a ocurrir".

Dado que se busca tranquilidad, es necesario leer las publicaciones breves en redes sociales junto con los informes oficiales de progreso y los informes técnicos posteriores.

La reanudación de retiros y la verificación de seguridad son desafíos separados

Según los informes de France-Antilles y Reuters, Binance había indicado que planeaba reanudar los retiros el domingo 1 de noviembre.

Sin embargo, el anuncio de una fecha de reanudación no es lo mismo que la capacidad de retirar realmente todos los activos. La recuperación del servicio implica no solo asegurar los activos, sino también verificar la seguridad.

Incluso si el saldo se muestra en la pantalla de la cuenta, si las transferencias están detenidas, los usuarios no pueden mover esos activos a otro lugar. "Tener un saldo", "tener activos que lo respalden" y "poder retirarlos cuando sea necesario" son cuestiones relacionadas pero separadas.

La confianza puesta a prueba por este incidente no se puede medir solo con un número de tasa de compensación. La situación real de los retiros y las explicaciones sobre las causas del ataque serán factores clave para futuras decisiones.

Tres puntos clave para los lectores japoneses

Al leer esta noticia desde Japón, lo primero que se debe evitar es juzgar el impacto en los servicios que uno utiliza solo por el nombre "Binance".

No se puede concluir que los mismos daños o restricciones de retiro se apliquen a los servicios dirigidos a Japón solo con la información confirmada. Es necesario verificar los avisos oficiales que especifican el alcance de los servicios y contratos utilizados.

En futuros anuncios, los siguientes tres puntos serán especialmente importantes.

• Estado de finalización de la compensación: Hasta qué punto se ha implementado realmente la política de cubrir el déficit.
• Estado de los retiros: No solo el plan de reanudación, sino también cómo están los activos y las restricciones.
• Causas y medidas de prevención de recurrencia: Qué tan detalladamente se explican las vías de acceso y los problemas de gestión de permisos.

Estos son problemas distintos de las fluctuaciones en el valor de las criptomonedas. Incluso si los precios se recuperan, eso no prueba automáticamente la seguridad del servicio.

Una compensación masiva por sí sola no restaurará la confianza

Este incidente ha demostrado que incluso una gran plataforma de intercambio no está exenta de ser víctima de ataques cibernéticos.

Es importante cubrir las pérdidas de los clientes. Sin embargo, quedan preguntas sobre por qué no se pudo evitar el movimiento no autorizado de activos, hasta dónde se extendió el impacto y qué medidas se tomarán para prevenir la recurrencia.

La investigación para rastrear los activos robados y el trabajo para restaurar un estado en el que los usuarios puedan utilizar el servicio con confianza avanzan en paralelo.

El número "90% de compensación" es solo un hito en este proceso. La restauración de la confianza se juzgará por la compensación restante, los retiros reales y la acumulación de explicaciones verificables.

Fuentes y materiales de referencia

1. France-Antilles:
   Determinación de atribución a Corea del Norte por parte del FBI, escala de daños y respuesta de Binance.
   https://www.guadeloupe.franceantilles.fr/actualite/international/le-fbi-accuse-la-coree-du-nord-du-casse-du-siecle-chez-binance-1098200.php

2. FBI: Anuncio oficial del 31 de octubre de 2026.
   Determinación de atribución a Corea del Norte y TraderTraitor, conversión a ETH, advertencia sobre lavado de dinero y solicitud de cooperación para detener transacciones.
   https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attackFBI

3. Binance: Actualización oficial sobre el incidente de seguridad.
   Monto del daño, política de asumir las pérdidas de los clientes, investigación de los puntos de acceso, estado de confirmación sobre las claves privadas.
   https://www.binance.com/en/square/post/382966610455230Binance Announcement on Binance Square

4. Reuters/GMA: Sobre la compensación del 90% de los activos robados.
   Recompra de activos con fondos de la empresa, liquidez de los activos restantes, publicación de Teng en X y plan de reanudación de retiros.
   https://www.gmanetwork.com/news/money/companies/1007874/binance-says-it-has-covered-90-of-losses-from-6-3-billion-hack-so-far/story/gmanetwork.com

5. AP: Reporte inicial del incidente y reacción del fundador.
   Opinión inicial de Zhao y mención de la compensación a los clientes.
   https://apnews.com/article/39cda8ceb8095e036334a18549d3d20dapnews.com

6. AFP: Explicación de Binance en X.
   Comunicación sobre la complejidad del ataque y el progreso de la investigación y respuesta.
   https://www.afp.com/en/crypto-platform-binance-confirms-complex-63-bn-hackAFP.com

7. ##HTML_TAG_237