Lo más relevante:
- La firma de inteligencia blockchain TRM Labs ha atribuido con un elevado nivel de confianza el hackeo de 6.300 millones de dólares sufrido por Binance el 29 de octubre al grupo estatal norcoreano TraderTraitor.
- A las evidencias analíticas se suma el hallazgo del investigador on-chain ZachXBT, quien identificó una confluencia crítica de direcciones al detectar que parte de los fondos sustraídos a Binance terminaron en una misma billetera que recibió activos procedentes del ciberataque a Bitget.
- Pese a la contundencia de las pruebas aportadas por las firmas de ciberseguridad, Binance no ha confirmado oficialmente la identidad ni la procedencia de los atacantes.
TraderTraitor surge como el principal sospechoso del ataque a Binance
La firma de inteligencia blockchain TRM Labs publicó sus hallazgos preliminares sobre el ataque perpetrado el 29 de octubre contra Binance, identificando al grupo de ciberdelincuencia de origen norcoreano TraderTraitor como el principal responsable del incidente.
La unidad estatal, atribuida anteriormente por el FBI estadounidense como la responsable del hackeo de 1.500 millones de dólares contra Bybit en febrero de 2025, habría ejecutado en esta ocasión una operación de escala significativamente mayor.
North Korean hackers just pulled off the largest cryptocurrency theft in history, stealing roughly $6.36 billion from Binance in just 20 minutes.
Blockchain intelligence firm TRM Labs has linked the attack with high confidence to… pic.twitter.com/cqWB0c6Fn6
— Yoyachris (@yoyachris1) October 30, 2026
De acuerdo con las métricas on-chain de TRM Labs, los atacantes transfirieron de forma no autorizada un estimado de 6.360 millones de dólares desde monederos del exchange distribuidos en diez cadenas de bloques, concentrando el grueso del flujo en una ventana de apenas veinte minutos a partir de las 20:05 UTC.
Los datos forenses indican que la fase preparatoria del ataque comenzó con un margen de al menos 36 horas. El 28 de octubre, una dirección utilizada en la logística del drenaje recibió tres transferencias de bajo volumen desde el mezclador de privacidad Tornado Cash, permitiendo al grupo testear el dispositivo de ejecución en múltiples billeteras clave.
El ataque a Binance. pic.twitter.com/FbJh1s8chs
— vision 360 IA (@OJOVENE) October 30, 2026
Esta dinámica replica patrones de operaciones atribuibles a la inteligencia norcoreana: una minuciosa planificación previa, la obtención o delegación anticipada de autorizaciones de firma y una salida relámpago de los activos. Aunque TRM Labs asigna un alto nivel de confianza a la autoría de TraderTraitor basándose en inteligencia on-chain y off-chain, aclara que el análisis técnico sigue en desarrollo.
Vectores de ataque e investigaciones de rastreo de fondos
Por su parte, la dirección técnica de Binance mantiene un enfoque cauteloso respecto a la atribución definitiva del ataque. Los análisis preliminares de la plataforma señalan como posible origen la vulneración del equipo de un ingeniero de desarrollo y operaciones (DevOps), lo que habría concedido a los atacantes acceso directo a un contenedor de servicios capaz de emitir órdenes de retiro no autorizadas. Hasta la fecha, el equipo de seguridad no ha hallado evidencia de una filtración masiva de las claves privadas de sus billeteras frías o calientes.
North Korea sent over 20,000 soldiers to Russia as meat shields and got about 870 billion won in return
But that North Korean hacker Park Jin-hyuk, that fucking bastard, made about 11 trillion won by ripping off Bybit and Binance lol
He looted 13 times the money earned from… pic.twitter.com/ETxHjJOwi0
— Keira (@Keira_crypto) October 30, 2026
Paralelamente, el investigador independiente ZachXBT identificó trazas operativas que vinculan direcciones utilizadas en el incidente de Binance con ataques previos sufridos por Bitget, tras detectar la canalización de fondos compartidos a través de la red de intercambios de THORChain.
Para entender el caso Binance, el mayor robo en la historia de las criptomonedas:
Hackearon Binance, la plataforma de criptomonedas más grande del mundo.
El monto estimado del robo fue de US$6.3 mil millones. (Dos años el presupuesto de la UNAM)
La mayor parte del dinero se… pic.twitter.com/oADGbF9Ksr
— LuisCardenasMX (@LuisCardenasMx) October 30, 2026
A pesar de que el ecosistema logró congelar de manera inmediata cerca de 3.000 millones de dólares en stablecoins y activos respaldados gracias a la acción conjunta de emisores y protocolos, la recuperación de la totalidad del capital robado presenta complejos desafíos técnicos.
Los atacantes mantienen bajo su control más de 420.000 ETH y 18.270 BTC, valorados conjuntamente en torno a los 2.400 millones de dólares, activos descentralizados que carecen de un emisor con capacidades administrativas de bloqueo unilateral. Mientras las investigaciones progresan, la atención de las agencias internacionales y firmas forenses se centra en monitorear los puntos de salida (cash-out) para evitar la conversión definitiva de los fondos.
Información en pleno desarrollo. Compartiremos nuevos detalles y posibles implicaciones en nuestras próximas actualizaciones. Estamos recopilando más datos para ofrecerles un análisis completo de este escenario en las siguientes horas.
