12 min de lectura
El hackeo a Binance atribuido a Corea del Norte movió 6.360 millones de dólares fuera del exchange el 29 de octubre de 2026, y casi todo salió en unos 20 minutos, según TRM Labs. El FBI señala como responsable a TraderTraitor, la unidad de hackers norcoreana, Pyongyang habla de «retórica absurda» y Binance asegura que cubrirá las pérdidas de los usuarios con fondos propios. Si tienes criptomonedas en cualquier plataforma, el caso te afecta: muestra cómo entran los hackers estatales en un exchange, qué pasa con el dinero después y quién paga cuando desaparece.
Puntos clave
- Unos 6.360 millones de dólares salieron de las carteras de Binance en diez blockchains el 29 de octubre de 2026, casi todo en unos 20 minutos (TRM Labs).
- El FBI afirma que Corea del Norte lo hizo a través de la unidad que llama TraderTraitor. Corea del Norte lo niega por medio de su agencia estatal, KCNA.
- Binance dice que cubre las pérdidas con fondos propios, su fondo de seguro de futuros y parte del SAFU, y que sus socios ayudaron a congelar unos 3.000 millones de dólares.
- Es unas cuatro veces más que los 1.500 millones robados a Bybit en febrero de 2025, otro ataque que el FBI también atribuyó a Corea del Norte.
Qué pasó en el hackeo a Binance, paso a paso
El ataque fue rápido y masivo. El 29 de octubre de 2026 un atacante sacó unos 6.360 millones de dólares de carteras de Binance en diez blockchains distintas, y TRM Labs sostiene que la mayor parte salió en unos 20 minutos. NPR y CBS News redondean la cifra a 6.300 millones. PBS NewsHour lo describe como probablemente el mayor robo de criptomonedas de la historia.
Binance es uno de los mayores exchanges de criptomonedas del mundo, una plataforma donde se compran, venden y guardan monedas digitales. Los días posteriores al robo también se movieron deprisa.
| Fecha | Qué ocurrió | Fuente |
|---|---|---|
| 29 oct 2026 | Unos 6.360 millones de dólares salen de carteras de Binance en diez blockchains, casi todo en unos 20 minutos | TRM Labs, NPR, CBS |
| 31 oct 2026 | Binance dice que ha restablecido el respaldo del 90% de los activos afectados y prevé reanudar los retiros el domingo | CNBC |
| 31 oct al 1 nov 2026 | El FBI afirma que Corea del Norte, a través de TraderTraitor, fue la responsable | NBC News, PBS, Bloomberg |
| 2 nov 2026 | Kim Yo Jong rechaza las acusaciones de EE. UU. como «retórica absurda», según KCNA. El codirector ejecutivo de Binance dice que las salidas de fondos se han normalizado | Reuters vía US News, ABC News |
| En curso | Empresas de análisis blockchain siguen el rastro del lavado de los fondos y los retiros se han reanudado | Elliptic vía Crypto Times, Gizmodo |
Por qué el FBI dice que Corea del Norte está detrás del hackeo a Binance
La atribución tiene dos capas, y no pesan lo mismo. La primera es oficial. El FBI afirmó que Corea del Norte fue la responsable, actuando a través de la unidad de hackers que denomina TraderTraitor, según NBC News, PBS y Bloomberg, que informaron de la declaración entre el 31 de octubre y el 1 de noviembre de 2026.
Qué es TraderTraitor y qué relación tiene con Lazarus
TraderTraitor es el nombre que da el FBI a un grupo norcoreano vinculado al Estado que ataca a empresas de criptomonedas. Lazarus Group es la etiqueta más antigua y amplia con la que los investigadores de seguridad llevan años designando a los hackers del gobierno norcoreano. Piensa en TraderTraitor como un equipo que opera bajo el paraguas más grande de Lazarus.
Qué encontraron los detectives de la blockchain
La segunda capa viene de firmas privadas que siguen el dinero en blockchains públicas (los libros abiertos que registran cada transacción cripto). TRM Labs, Chainalysis y Elliptic vinculan el hackeo con TraderTraitor y Lazarus, según NPR, CNBC y CoinDesk. Estas empresas comparan patrones de carteras, rutas de lavado y técnicas con casos anteriores. Sus conclusiones son análisis, no una sentencia, y al momento de escribir este artículo no se habían anunciado cargos penales.
Cómo entraron los hackers en Binance: lo que se sabe hasta ahora
Aquí los hechos se vuelven escasos y conviene tratar cada detalle como provisional. NPR señala que muchos detalles siguen sin aclararse.
La principal teoría técnica, de TRM Labs, apunta a una vulneración de la infraestructura de firma de las hot wallets de Binance. Una hot wallet es la cartera conectada a internet que un exchange usa para procesar los retiros cotidianos, y cada transferencia de salida necesita una firma criptográfica. TRM afirma que los atacantes obtuvieron las firmas con antelación y las ejecutaron de golpe. Eso explicaría los 20 minutos: el trabajo difícil se hizo antes de que nadie se diera cuenta.
La primera explicación de Binance fue un portátil de empleado comprometido, y informes posteriores describieron más puntos de intrusión, según NPR y TRM Labs. Fortune publicó que operativos norcoreanos usaron LinkedIn y falsas entrevistas de trabajo para engañar a un ingeniero de Binance. Es una versión de prensa, no un hallazgo confirmado, pero el método encaja con un patrón muy documentado: un falso reclutador envía una «prueba de código» o un documento que instala malware en el equipo de la víctima.
Corea del Norte niega el hackeo a Binance: lo que dijo KCNA
Pyongyang rechaza la acusación. Kim Yo Jong, hermana del líder Kim Jong Un y alta funcionaria que suele emitir comunicados dirigidos a Washington y Seúl, calificó las afirmaciones de EE. UU. de «retórica absurda y nada nuevo». Dijo que demostraban la hostilidad de Washington, según la agencia estatal KCNA, recogida por Reuters vía US News y ABC News.
KCNA, la Agencia Central de Noticias de Corea, es el portavoz oficial del gobierno norcoreano, así que sus comunicados son la postura del gobierno y no información independiente. Corea del Norte ha negado de forma habitual su implicación en los robos informáticos que se le atribuyen. Lo que hay, entonces, es una atribución del FBI respaldada por análisis blockchain privado en un lado, y una negativa rotunda de un Estado en el otro.
¿Han perdido dinero los usuarios de Binance? Cómo se cubren las pérdidas
Por ahora, Binance asegura que los clientes no cargarán con la pérdida. El exchange dijo que cubriría las pérdidas con recursos corporativos, parte de su fondo de seguro de futuros y parte de su Secure Asset Fund for Users (SAFU), según CNBC. El SAFU es una reserva de emergencia que Binance creó hace años para un caso como este.
Cuánto se ha recuperado o congelado
En su actualización del 31 de octubre, Binance dijo que había restablecido el respaldo del 90% de los activos afectados y que preveía reanudar los retiros el domingo, informó CNBC. Binance también aseguró que trabajó con socios de blockchain para congelar unos 3.000 millones de dólares de los activos afectados, según PBS NewsHour. Congelar suele significar que el emisor de un token, u otro exchange que recibe fondos robados, bloquea esas monedas para que no puedan moverse ni convertirse en efectivo.
Cuánto sale del SAFU
Los informes no coinciden. Uno dice que Binance usa la mitad del bitcoin del SAFU. Otro afirma que el SAFU cubre alrededor de una quinta parte de la pérdida. Hasta que Binance publique un desglose completo, trata ambas cifras como no confirmadas.
El 2 de noviembre, el codirector ejecutivo de Binance dijo que las salidas de fondos se habían normalizado y que la compañía gozaba de «muy buena salud financiera», según Reuters vía US News. Por separado, Quartz informó de que el director financiero, Kaiser Ng, se marcha y de que Justin Yek asumirá el cargo.
Cómo lava Corea del Norte las criptomonedas robadas
Robar miles de millones es la parte fácil. Convertirlo en dinero utilizable sin que te atrapen es más lento, y las firmas de análisis blockchain lo están viendo suceder en público.
Elliptic informó de que los hackers lavaron parte de los fondos mediante meme tokens en NEAR, una red blockchain, según Crypto Times el 10 de noviembre de 2026. Gizmodo también publicó que el lavado pasó por memecoins. Los meme tokens son monedas de broma o de moda, con un mercado escaso y caótico. Cambiar fondos robados por ellos y de vuelta puede difuminar el rastro y convertir monedas rastreables en algo que parece especulación corriente.
La secuencia habitual en los casos vinculados a Corea del Norte es esta:
- Dividir el botín entre muchas carteras y blockchains, como aquí, con diez cadenas.
- Cambiar los tokens que un emisor puede congelar por otros más difíciles de congelar.
- Saltar entre blockchains con puentes y servicios de intercambio.
- Convertir en efectivo poco a poco mediante intermediarios y exchanges con controles de identidad débiles.
Cada uno de esos pasos deja un registro público. Por eso importan los 3.000 millones congelados: cada moneda congelada es una que los atacantes no pueden gastar.
Hackeo de Binance frente al de Bybit: cómo se compara 2026 con 2025
Hasta ahora, la referencia era Bybit. En febrero de 2025 ese exchange perdió unos 1.500 millones de dólares en un ataque que el FBI también atribuyó a Corea del Norte, según NBC News. El robo a Binance es aproximadamente cuatro veces mayor.
| Punto de comparación | Bybit (feb 2025) | Binance (oct 2026) |
|---|---|---|
| Importe robado | Unos 1.500 millones de dólares | Unos 6.360 millones de dólares (TRM Labs), o 6.300 millones (NPR, CBS) |
| Atribución del FBI | Corea del Norte | Corea del Norte, a través de TraderTraitor |
| Velocidad y alcance | Ver la cobertura de NBC News | Diez blockchains, casi todo en unos 20 minutos |
| Punto de entrada señalado | Ver la cobertura de NBC News | Vulneración de la firma de hot wallets (TRM Labs), portátil de un empleado (Binance), falsas entrevistas de trabajo (Fortune) |
| Quién cubre las pérdidas | Ver la cobertura de NBC News | Binance: fondos corporativos, fondo de seguro de futuros, parte del SAFU |
Lo importante es el patrón. En ambos casos cayó un exchange de primera línea, el FBI señaló a Corea del Norte y el dinero se dispersó con rapidez. Que los atacantes sigan subiendo la apuesta dependerá en parte de cuánto de este botín permanezca congelado.
Por qué el robo de criptomonedas importa al régimen norcoreano
Corea del Norte vive bajo duras sanciones internacionales por sus programas nuclear y de misiles, que la dejan al margen de buena parte del comercio y la banca normales. Funcionarios de EE. UU. y observadores de sanciones de la ONU acusan desde hace tiempo al país de usar el robo informático para conseguir divisas que las sanciones le bloquearían de otro modo. Las criptomonedas encajan con ese objetivo: cruzan fronteras en minutos, no necesitan banco, y unos pocos operadores hábiles pueden llevarse en una tarde más de lo que muchas líneas de exportación legales ganan en años.
Por eso los gobiernos tratan estos robos como un problema de seguridad y no solo como un delito contra una empresa. Si quieres más contexto sobre cómo difiere la economía aislada del Norte de la del Sur, consulta nuestra guía sobre las diferencias entre Corea del Norte y Corea del Sur.
Qué significa el hackeo de Binance para los usuarios de criptomonedas y los mercados
Para el usuario de a pie, la lección práctica tiene que ver con dónde guardas tus monedas. Lo que tienes en un exchange depende de la seguridad de ese exchange y de su capacidad para responder tras una pérdida. Binance dice que puede cubrir esta. Plataformas más pequeñas quizá no tengan una reserva de ese tamaño.
Fíjate en tres señales prácticas:
- Retiros: Binance dijo que planeaba reanudarlos y desde entonces se han reiniciado. Retrasos o límites serían una señal de alarma en cualquier exchange.
- Transparencia: un desglose público y claro de cómo se financian las pérdidas, incluida la parte discutida del SAFU, genera más confianza que las declaraciones tranquilizadoras.
- Seguridad de las personas: la pista de la falsa entrevista de trabajo muestra que el objetivo son también los empleados, no solo el código.
En cuanto a los mercados, que el codirector ejecutivo diga que las salidas de fondos se han normalizado sugiere que los usuarios no provocaron una retirada prolongada, pero el precio de cada token depende de mucho más que de un hackeo. Este artículo explica hechos y no es un consejo de inversión.
FAQ
¿Corea del Norte hackeó Binance?
El FBI afirma que Corea del Norte fue la responsable, actuando a través de su unidad TraderTraitor. Las firmas de análisis blockchain TRM Labs, Chainalysis y Elliptic también vinculan el ataque con hackers norcoreanos. Corea del Norte lo niega por medio de KCNA y, al momento de escribir este artículo, no se habían anunciado cargos penales.
¿Cuánto se robó en el hackeo de Binance?
TRM Labs lo sitúa en unos 6.360 millones de dólares, movidos en diez blockchains el 29 de octubre de 2026. NPR y CBS hablan de 6.300 millones. Binance afirma que sus socios ayudaron a congelar unos 3.000 millones de dólares de los activos afectados.
¿Perdieron su dinero los clientes de Binance?
Binance dice que cubre las pérdidas de los usuarios con fondos propios, parte de su fondo de seguro de futuros y parte del SAFU. El 31 de octubre indicó que el respaldo estaba restablecido para el 90% de los activos afectados. Revisa tu cuenta solo desde la app o la web oficial de Binance.
¿Qué es TraderTraitor?
TraderTraitor es el nombre que da el FBI a una unidad de hackers norcoreana vinculada al Estado que ataca a empresas de criptomonedas. Se asocia habitualmente con el Lazarus Group, la etiqueta que usan los investigadores para los hackers del gobierno de Corea del Norte.
¿Cómo lograron entrar los hackers?
El punto de entrada exacto sigue sin estar claro. TRM Labs apunta a una vulneración del sistema de firma de las hot wallets de Binance, Binance citó primero un portátil de empleado comprometido y Fortune informó de que los operativos usaron LinkedIn y falsas entrevistas de trabajo para engañar a un ingeniero.
¿Es el hackeo de Binance mayor que el de Bybit?
Sí. Bybit perdió unos 1.500 millones de dólares en febrero de 2025 en un ataque que el FBI también atribuyó a Corea del Norte. El robo a Binance, de unos 6.300 millones, es aproximadamente cuatro veces mayor, y PBS lo considera probablemente el mayor robo de criptomonedas de la historia.
Qué vigilar después del hackeo a Binance
Quedan tres preguntas abiertas. La primera, el punto de entrada exacto: un informe posterior al incidente completo de Binance aclararía si todo empezó con un portátil, una falsa entrevista de trabajo o varias brechas a la vez. La segunda, la cifra final de recuperación: observa cuánto de los 3.000 millones congelados sigue congelado y si se recupera más mientras Elliptic, Chainalysis y TRM Labs siguen rastreando el lavado. La tercera, la respuesta de Washington: si el Departamento de Justicia de EE. UU. anuncia cargos o el Tesoro añade sanciones a las carteras y personas implicadas. Para seguir el caso, consulta la página oficial de anuncios de Binance, las declaraciones públicas del FBI y los blogs de investigación de las firmas de análisis blockchain, y lee cualquier respuesta de KCNA como lo que es: la versión del propio gobierno norcoreano.
Lecturas relacionadas
Fuentes trmlabs.com · npr.org · cbsnews.com · pbs.org · cnbc.com · k-korea.blog · usnews.com · qz.com
Los precios, horarios y disponibilidad cambian. Revisa la página oficial antes de comprar o viajar.