El robo a Binance del 29 de octubre de 2026 se estimó en unos 6.300 millones de dólares, lo que lo convirtió en el mayor asalto a una plataforma de criptomonedas reportado hasta entonces. El FBI responsabilizó a TraderTraitor, un grupo vinculado a Corea del Norte. En los días siguientes, investigadores siguieron el rápido movimiento de los fondos entre distintas cadenas de bloques y reportaron miles de millones de dólares congelados o interceptados. También advirtieron que parte del dinero podría estar llegando a redes chinas de lavado. Son medidas distintas: rastrear fondos, congelarlos y reponer los activos de los clientes no equivale a recuperar las criptomonedas robadas.
1
18
22
25
Qué ocurrió y a quién se atribuyó el ataque
TRM Labs calculó que unos 6.360 millones de dólares salieron de billeteras de Binance en 10 cadenas de bloques, en su mayoría en unos 20 minutos. Elliptic estimó el valor en aproximadamente 6.430 millones y siguió los fondos en 11 cadenas. Son cálculos de firmas distintas, no un total único conciliado.
18
24
25
El FBI atribuyó el robo a TraderTraitor, vinculado a Corea del Norte. Pyongyang negó su responsabilidad: Kim Yo Jong calificó las acusaciones estadounidenses de provocación política.
1
2
50
Según los reportes sobre la versión de Binance, el ataque habría empezado con ingeniería social: los responsables supuestamente usaron una falsa entrevista de trabajo para convencer a un ingeniero de descargar un programa malicioso. El relato apunta a que el acceso de un empleado fue una pieza importante del ataque, y no a un simple robo desde una billetera expuesta.
48
52
Un rastro de lavado rápido y disperso
Elliptic informó que, en menos de cuatro días, los fondos se repartieron entre unas 12.000 billeteras y más de 40.000 transacciones. La firma describió el proceso como automatización convencional; sus datos no demuestran que una inteligencia artificial estuviera dirigiendo el lavado.
23
32
TRM Labs señaló que los atacantes recurrieron a operaciones con USDT y ETH: entre ellas, ventas a creadores de mercado y préstamos de ETH respaldados con USDT a través de Aave. La firma también reportó más de 420.000 ETH y 18.270 BTC en manos de los atacantes, y calculó que unos 2.400 millones de dólares en activos estaban fuera del alcance de los emisores que pueden congelar determinados tokens. Eso describe un límite para ese tipo de intervención; no prueba que esos fondos sean irrecuperables para siempre.
24
Qué se sabe sobre posibles redes chinas
Elliptic advirtió que parte de los fondos que ya estaban siendo lavados podría haber llegado a redes chinas de lavado de dinero, que, según la firma, Corea del Norte había utilizado en casos anteriores. Por separado, un reportaje surcoreano citó a un investigador de TRM Labs que afirmó que redes chinas realizaban operaciones complejas vinculadas a esos movimientos.
25
42
Los reportes respaldan la posibilidad de que esas redes estén intermediando en el manejo de parte del dinero. Por sí solos, no prueban que los activos robados se hayan convertido en yuanes y depositado en cuentas bancarias chinas, ni confirman que se haya cobrado una comisión específica por este caso. El mismo reportaje surcoreano mencionó una causa estadounidense anterior en la que ciudadanos chinos fueron acusados de convertir en efectivo criptomonedas robadas por Corea del Norte y trasladarlas a cuentas bancarias en China. Ese antecedente no demuestra que se haya seguido la misma ruta esta vez.
42
Fondos congelados, protección al cliente y recuperación no son lo mismo
Binance informó que se habían congelado o interceptado unos 2.850 millones de dólares, cifra sujeta a conciliación y a cambios en los precios de mercado. Elliptic también reportó 2.850 millones congelados y estimó que cerca de 3.240 millones seguían en direcciones vinculadas al robo, principalmente en ETH y BTC. Son estimaciones de seguimiento con fecha determinada, no un balance definitivo de lo que las autoridades podrán recuperar.
22
32
Binance reanudó los retiros el 1 de noviembre. Reuters informó que la plataforma dijo haber cubierto unos 6.000 millones de dólares en criptomonedas robadas; cuando volvió el servicio, los clientes retiraron 3.640 millones. NPR también reportó que Binance había repuesto con fondos propios la mayor parte de los activos de sus clientes. Reponer sus saldos protege a los usuarios, pero no significa que las criptomonedas de los atacantes hayan sido incautadas o devueltas.
33
48
Qué implica para el mercado y qué sigue sin saberse
Las tenencias de ETH atribuidas a los atacantes y las conversiones descritas podrían convertir una venta a gran escala en una fuente de presión para el mercado. Sin embargo, los reportes disponibles no demuestran que esas operaciones hayan provocado un movimiento concreto de precios ni ofrecen un pronóstico fiable de la volatilidad futura.
20
24
La situación se entiende mejor como una carrera en dos frentes: investigadores y empresas del sector rastrean los activos e intentan congelarlos, mientras Binance cubre las pérdidas de sus clientes. El rastro apunta a posibles intermediarios, incluidas redes chinas, pero las pruebas publicadas hasta ahora no confirman todas las rutas de salida de fondos ni permiten saber cuánto del criptoactivo robado se recuperará finalmente.
22
25
33