El FBI atribuyó a Corea del Norte el robo de más de 6.000 millones de dólares en activos virtuales sustraídos de Binance, en lo que la agencia estadounidense considera el mayor robo registrado en la historia de las criptomonedas. La investigación federal señala al grupo TraderTraitor, al que Estados Unidos también responsabilizó del robo de 1.500 millones de dólares sufrido por Bybit en 2025.
La confirmación, difundida el sábado 31 de octubre, supone el primer reconocimiento público de un organismo federal estadounidense sobre la autoría del ataque a Binance. Hasta ahora, la conexión con Corea del Norte había sido apuntada por firmas privadas de análisis como Chainalysis, TRM Labs y Elliptic.
El FBI pide bloquear cientos de direcciones
Según la información citada por AFP y RFI, el FBI concluyó que Corea del Norte fue responsable de la sustracción de más de 6.000 millones de dólares en activos digitales. La agencia pidió a los operadores de nodos de THORChain, a los proveedores de nodos RPC y a otras compañías del sector que bloqueen las transacciones vinculadas con las direcciones empleadas por los atacantes o con otras derivadas de ellas.
La lista incluye más de 600 direcciones de Ethereum, algo menos de 20 de bitcoin y una de Solana, según CoinDesk. AFP, por su parte, sitúa en alrededor de 500 el número de direcciones de Ethereum identificadas. La diferencia responde a los distintos recuentos publicados sobre las direcciones relacionadas con el movimiento de los fondos.
El FBI, el Servicio Secreto y la división de investigación criminal del IRS detectaron que los atacantes convirtieron buena parte de lo robado en ether. Las autoridades esperan que el blanqueo continúe mediante servicios de finanzas descentralizadas y plataformas de intercambio instantáneo entre redes.
Un movimiento automatizado y constante
Elliptic calcula que el robo alcanza los 6.430 millones de dólares repartidos en 11 redes, de los que 2.840 millones han sido congelados y verificados. La firma describe un patrón de movimiento distinto al observado en otros robos atribuidos a Corea del Norte.
Una cartera de Tron lleva enviando fondos cada hora, sin interrupción, desde hace más de 30 horas. Cerca de 150 carteras intermedias reenvían el dinero aproximadamente dos minutos después de recibirlo. Elliptic también identificó el paso de unos 25 millones de dólares por THORChain, un servicio que permite intercambiar criptomonedas entre distintas redes sin un intermediario central.
La firma describió el proceso como algo que “no duerme” y apuntó a la utilización de software automatizado. No afirmó, sin embargo, que los atacantes estuvieran empleando inteligencia artificial.
La operativa sufrió un contratiempo cuando una reorganización de la red de Ethereum llevó a THORChain a pausar el 31 de octubre la mayoría de sus puentes. De acuerdo con Chainalysis, esa interrupción retrasó una de las vías utilizadas para mover los fondos.
Binance aún no atribuye públicamente el ataque
Binance ha reabierto los retiros de forma gradual y asegura haber repuesto el 95% de los activos robados. La plataforma no ha señalado públicamente a ningún responsable y mantiene que ofrecerá un informe completo cuando concluya la investigación.
Preguntado por la prensa en Mar-a-Lago, el presidente Donald Trump declaró que no estaba preocupado y que la Administración seguía recabando información. “No sabemos si es Corea del Norte, pero si lo es, hablaremos con ellos”, afirmó, según Fox Business.
La petición del FBI puede provocar revisiones o retrasos en transferencias que entren en contacto con las direcciones señaladas. Además, los usuarios que reciban fondos procedentes de esas carteras podrían ver bloqueadas sus cuentas mientras se analiza el origen de los activos. Las autoridades y las empresas del sector también advierten del riesgo de falsas ofertas de recuperación de fondos: el FBI no cobra por investigar.
