Trump duda de que Corea del Norte robara 6.300 millones a Binance, pese a la acusación del FBI

Actualización del 1 de noviembre: Trump duda de la versión del FBI

Horas después de que el FBI señalara a Corea del Norte, el presidente Donald Trump se mostró menos seguro. Preguntado por los periodistas la noche del sábado 31 de octubre, en su fiesta de Halloween en Mar-a-Lago, respondió, según AP: “No me preocupa. Estamos aprendiendo sobre esto. No sabemos si es Corea del Norte”. La misma agencia precisa que Trump admitió que todavía podría determinarse que sí fue ese país.

No era la primera vez. El viernes, antes de la atribución del FBI, ya había dicho en la Casa Blanca, según recogió Bloomberg: “No lo sabemos. Lo estamos mirando”. La diferencia es que ahora su frase se opone a una conclusión pública de su propio gobierno: el FBI vincula el ataque a TraderTraitor. Trump no explicó en esas declaraciones por qué no comparte esa atribución, y el FBI no ha cambiado su posición en los reportes consultados.

El contraste importa por dos motivos. Corea del Norte es un adversario de Estados Unidos, y atribuirle un robo de esta escala puede abrir la puerta a sanciones o a una mayor presión internacional. Además, Trump indultó en octubre de 2025 a Changpeng Zhao, fundador de Binance, un antecedente que mantiene a la plataforma bajo la lupa política en Washington, aunque ninguna fuente consultada relaciona ese indulto con sus palabras de ahora.

Actualización del 31 de octubre: el FBI señala a Corea del Norte

El FBI atribuyó este sábado 31 de octubre a Corea del Norte el robo de más de 6.000 millones de dólares en activos virtuales a Binance, ocurrido el 29 de octubre. La agencia identifica la actividad como TraderTraitor, el mismo grupo al que responsabilizó del robo de 1.500 millones de dólares a Bybit en 2025. Con esto, la autoría deja de descansar solo en firmas privadas de análisis y pasa a tener una atribución oficial de Estados Unidos.

Según el FBI, el Servicio Secreto y la unidad de investigación criminal del IRS, los atacantes están convirtiendo lo robado principalmente en ethereum, y se espera que sigan moviéndolo mediante servicios de finanzas descentralizadas e intercambios instantáneos. Las agencias pidieron a operadores de nodos, plataformas y firmas de análisis que bloqueen las transacciones ligadas a las direcciones usadas para el lavado. Ari Redbord, de TRM Labs, dijo a AP que prevé que los hackers dividan los fondos y los muevan por plataformas más pequeñas, posiblemente durante meses.

Binance, que calcula el impacto en unos 6.300 millones, sostiene que ya cubrió el 90 % de lo afectado con reservas propias y que unos 3.000 millones están congelados. “Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios”, afirmó la empresa, cuya filial Binance.US dice no haber sido afectada. Esa cobertura no equivale a dinero recuperado: AP y ABC News no informan de fondos devueltos, y tampoco recogen una respuesta de Corea del Norte a la acusación.

Actualización del 30 de octubre: entraron por el portátil de un ingeniero

Binance explicó cómo se hizo el mayor robo de criptomonedas de la historia, y la respuesta no tiene nada de sofisticada: el ataque pasó por el portátil de uno de sus ingenieros, “lo que permitió al atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas”. La plataforma asegura que no hay ninguna prueba de que se filtrara la clave privada de alguna billetera, es decir, que el fallo no estuvo en el blockchain sino en una computadora de la empresa.

La cifra del agujero se ha asentado en torno a los 6.300 millones de dólares según la propia Binance y unos 6.400 millones según la firma de análisis Chainalysis. La plataforma frenó los retiros y dice haber reservado más de 6.340 millones de dólares de fondos propios, además de su fondo de emergencia SAFU, para cubrir hasta el último dólar de los usuarios. “¡Los fondos de los usuarios están seguros!”, publicó la empresa. El total congelado ronda los 3.000 millones, aunque congelado no significa recuperado ni devuelto.

Sobre quién lo hizo, ahora son dos firmas independientes las que señalan al mismo grupo. TRM Labs y Chainalysis atribuyen el ataque a TraderTraitor, la unidad de hackers de élite de Corea del Norte, la misma a la que el FBI culpó del robo de 1.500 millones de dólares a Bybit en 2025. Chainalysis dice tener “alta confianza” y presenta como prueba más fuerte que vio en tiempo real cómo los fondos salidos de Binance se mezclaban con los del ataque a Bitget del mes pasado.

Conviene marcar los límites de lo que está confirmado: hasta ese momento, Binance no había confirmado que Corea del Norte fuera la responsable y la atribución venía de las firmas de análisis. Chainalysis advirtió además que hay estafadores haciéndose pasar por la firma para ofrecer servicios de “recuperación de fondos” y falsas ofertas de trabajo, un patrón habitual después de cada gran robo cripto.

Actualización del 30 de octubre de 2026. El ataque contra Binance que se detectó la tarde del jueves 29 de octubre ya tiene un sospechoso y una cifra mucho mayor que la de las primeras horas. La firma estadounidense de análisis de la cadena de bloques TRM Labs atribuyó el robo a TraderTraitor, a la que describe como la unidad de hackers de élite de Corea del Norte, y calculó lo sustraído en unos 6.360 millones de dólares. “Hacemos este juicio con alta confianza”, escribió la empresa, que dijo basarse en información obtenida dentro y fuera de la cadena de bloques. La agencia Reuters recogió la atribución desde Singapur.

El mayor robo de criptomonedas registrado

Según TRM, el dinero salió de diez redes distintas, entre ellas Ethereum, Bitcoin, Tron, XRP Ledger y Solana, y la mayor parte se movió en unos 20 minutos a partir de las 20:05, hora universal. La cifra equivale a unas cuatro veces el robo de unos 1.500 millones de dólares a la plataforma Bybit en febrero de 2025, que el FBI atribuyó a ese mismo grupo. Binance, por su parte, estimó el impacto en unos 6.300 millones, y la firma Chainalysis lo situó en torno a 5.900 millones. Las diferencias se deben a la forma de valorar cada activo en el momento del robo.

TRM explicó que la preparación empezó al menos 36 horas antes, con pequeños retiros desde Tornado Cash para financiar una billetera operativa, pruebas del código de ataque y un ensayo final. En Ethereum, los atacantes aprovecharon una función que permite a una billetera común delegar su control en un contrato inteligente. Para la empresa, que billeteras de redes diferentes firmaran transacciones válidas para el atacante en apenas media hora apunta a un compromiso de la infraestructura de firma de las billeteras activas de Binance.

Lo congelado y lo que sigue suelto

Binance informó a última hora del jueves que cerca de 3.000 millones de dólares ya estaban congelados, de los cuales unos 2.300 millones correspondían a las monedas estables USDT y USDC. Además de Tether y Circle, Ripple y otros emisores bloquearon fondos. Aun así, TRM advierte que los atacantes conservan más de 420.000 ether y 18.270 bitcoin, unos 2.400 millones de dólares que ningún emisor puede inmovilizar, y que ya empezaron a moverlos a través de creadores de mercado y protocolos de préstamo.

Según CoinDesk, Binance sostiene que el incidente pudo comenzar con la laptop comprometida de uno de sus ingenieros, que dio acceso a un servicio usado para ordenar retiros no autorizados, y afirma que no encontró pruebas de que se filtraran claves privadas. La plataforma suspendió los retiros, dijo que cubrirá todas las pérdidas con su fondo de protección y recursos propios, y repitió que los fondos de los usuarios están a salvo. El bitcoin cayó casi un 5 % tras conocerse el ataque. Corea del Norte ha negado en el pasado estar detrás de robos a plataformas de criptomonedas.

Cómo empezó todo

La plataforma de criptomonedas más grande del mundo vivió este jueves 29 de octubre de 2026 una tarde de alarma. Firmas de análisis de la cadena de bloques detectaron salidas de miles de millones de dólares desde billeteras vinculadas a Binance, y su fundador, Changpeng Zhao, conocido como CZ, escribió en la red social X que la actividad “parece un hackeo a Binance”. En cuestión de minutos, las empresas que emiten las dos monedas estables más usadas del mercado congelaron una parte importante de esos fondos.

Qué detectaron los analistas

Según Cointelegraph, la firma de seguridad Blockaid alertó hacia las 17:11, hora del este de Estados Unidos, de unos 3.300 millones de dólares en transferencias sospechosas que involucraban billeteras ligadas a Binance en las redes Ethereum, Arbitrum y Avalanche. De ese total, unos 2.500 millones habrían salido de dos billeteras identificadas como “Binance 14” y “Binance 16”, y otros 780 millones en la moneda estable USDC desde una cuenta inteligente de la plataforma.

El congelamiento de Tether y Circle

A diferencia de otras criptomonedas, las monedas estables como USDT y USDC pueden ser bloqueadas por las empresas que las emiten. En su mensaje, CZ agradeció el “congelamiento rápido” de Tether, por unos 971 millones de dólares, y de Circle, por unos 823 millones, lo que suma casi 1.800 millones. El director ejecutivo de Circle, Jeremy Allaire, informó que la compañía congeló más de 800 millones en USDC en coordinación con las autoridades. Poco después, el jefe de Tether, Paolo Ardoino, elevó su cifra a más de 1.567 millones en USDT y afirmó que proteger a la industria y a sus socios es su principal prioridad.

Qué dicen Binance y su fundador

Binance no ha confirmado que haya sufrido un hackeo. En un comunicado, la empresa dijo que sus equipos estaban al tanto de reportes sobre un posible problema de seguridad y que lo investigaban activamente. Un portavoz explicó que no se había confirmado ningún impacto en los fondos de los usuarios y que la plataforma daría actualizaciones cuando la información estuviera verificada. También pidió a los clientes estar atentos a posibles estafas que aprovechen la confusión.

Zhao, que dejó la dirección de la empresa en 2023, fue tajante sobre los clientes: “Los fondos de los usuarios están a salvo”. Añadió que ya no maneja Binance, pero que, como accionista, espera que todos los fondos de los usuarios sean cubiertos por completo. La plataforma cuenta con un fondo de reserva creado precisamente para responder a incidentes de este tipo.

Un fundador indultado por Trump

El episodio vuelve a poner a CZ en el centro de la atención en Estados Unidos. En noviembre de 2023 se declaró culpable de violar las leyes contra el lavado de dinero, y en abril de 2024 fue condenado a cuatro meses de prisión. En octubre de 2025, el presidente Donald Trump le concedió un indulto; la Casa Blanca sostuvo entonces que el caso había sido impulsado por motivos políticos durante el gobierno de Joe Biden, mientras que críticos cuestionaron los vínculos de la familia Trump con el negocio de las criptomonedas.

De confirmarse las cifras, se trataría de uno de los mayores ataques de la historia contra una plataforma de criptomonedas. Por ahora, la gran pregunta es cuánto dinero salió realmente, cuánto podrá recuperarse y si los usuarios notarán algún efecto en sus cuentas en los próximos días.