El FBI atribuye a Corea del Norte el hackeo a Binance y pide bloquear cientos de direcciones

El FBI ha confirmado este sábado 31 de octubre de 2026 que el grupo norcoreano TraderTraitor fue el responsable del hackeo a Binance del pasado jueves, que según los medios especializados ronda los 6.300 millones de dólares. Junto al Servicio Secreto de EE. UU. y la unidad de investigación criminal del fisco estadounidense (IRS-CI), pide a las empresas del sector que bloqueen las operaciones con las direcciones usadas para blanquear lo robado. Mientras tanto, Binance asegura que ha repuesto el 90 % de los activos sustraídos y prevé reabrir los retiros este domingo.

Qué ha pasado

Según CoinDesk, que da la noticia, varias empresas de análisis de cadena ya habían señalado a TraderTraitor, una unidad del conocido Grupo Lazarus, vinculado a Corea del Norte y a otros robos a exchanges. El sábado, el FBI lo confirmó de forma oficial. Su aviso, compartido también por el Servicio Secreto y el IRS-CI, pide a operadores de nodos, casas de cambio instantáneas, servicios DeFi, firmas de análisis y otros proveedores de servicios con criptoactivos que bloqueen transacciones con las direcciones que los atacantes usan para mover el dinero. Según CoinDesk, la lista incluye más de 600 direcciones de Ethereum, casi 20 de Bitcoin y una de Solana. Los atacantes han convertido sobre todo lo robado en ether y, según el FBI, previsiblemente seguirán usando servicios de intercambio y herramientas DeFi para ocultar el rastro.

CriptoNoticias recoge el análisis de Chainalysis sobre cómo han intentado esquivar los bloqueos. Las emisoras de stablecoins como Circle (USDC) y Tether (USDT) pueden congelar sus monedas, así que los atacantes cambiaron fondos a stablecoins y los depositaron en protocolos de préstamo DeFi. A cambio recibieron «recibos» de depósito que no se pueden congelar, pero que luego se canjean por las stablecoins originales. Chainalysis liga el ataque a TraderTraitor porque los fondos se mezclaron en tiempo real con lo robado en el hackeo a Bitget del 24 de septiembre de 2026, y recuerda que todos los movimientos siguen siendo visibles en la cadena de bloques. Su director ejecutivo, Jonathan Levin, afirma, según CoinDesk, que ya se han usado «miles de direcciones» y que podrían llegar a decenas de miles en las próximas semanas.

Las cifras de fondos congelados no coinciden entre fuentes: CoinDesk habla de más de 2.400 millones de dólares congelados por emisoras de stablecoins, CriptoNoticias de unos 2.800 millones según Chainalysis y Cointelegraph de unos 3.000 millones entre Tether y Circle.

Sobre la respuesta de Binance, Cointelegraph informa de que la empresa dice haber repuesto el 90 % de lo robado, frente al 80 % del día anterior, y que prevé reanudar los retiros el domingo 1 de noviembre. Un portavoz explicó que usa la tesorería de la compañía, una parte de su fondo SAFU y una parte de su fondo de seguro de futuros, y que Binance «absorberá el impacto financiero, no los usuarios». No detalló cuánto aporta cada fuente ni cuánto se ha recuperado. Binance publicó además una nueva instantánea de reservas y asegura que los saldos de clientes en BTC, ETH y otros ocho activos están plenamente respaldados, aunque la prueba criptográfica completa tarda entre 40 y 50 horas en generarse.

Qué significa para ti si vives en España

Para un usuario en España, nada de esto cambia por sí solo tus obligaciones ni el estado de tu cuenta. Si tienes saldo en Binance, lo práctico es seguir solo los comunicados oficiales de la empresa sobre la reapertura de retiros y no fiarte de mensajes que lleguen por correo, SMS o redes sociales. Tras un incidente tan sonado suelen multiplicarse los intentos de suplantación que te piden «verificar» tu cuenta o enviar fondos a una dirección «segura». Ninguna plataforma legítima te pedirá tus claves ni tu frase de recuperación.

La reposición del 90 % es una afirmación de la propia Binance, pendiente de comprobación independiente: la prueba de reservas completa aún no está publicada.

Si en algún momento sufrieras una pérdida por un ataque o una estafa, el tratamiento en la Renta depende del caso concreto; en la respuesta enlazada abajo explicamos cómo se declara un hackeo. Por último, el aviso del FBI es una petición a empresas del sector, no una norma europea: no obliga a los exchanges que operan en España, aunque muchos colaboran de forma voluntaria con este tipo de listas.

Para entenderlo

• Seguridad en criptomonedas: repasa las amenazas habituales y los hábitos que reducen el riesgo, tanto en exchanges como en carteras propias.
• ¿Cómo declaro una estafa o un hackeo de criptomonedas?: explica el tratamiento fiscal si pierdes fondos por un ataque o un fraude.
• Phishing: define la suplantación que suele aprovechar noticias como esta para engañar a los usuarios.