El FBI atribuye a hackers norcoreanos el robo de 6.300 millones de dólares a Binance

El 1 de noviembre de 2026, el FBI confirmó que el grupo patrocinado por Corea del Norte conocido como TraderTraitor estuvo detrás del robo de más de 6.000 millones de dólares en activos virtuales a Binance, ocurrido alrededor del 29 de octubre. La operación también es rastreada como Lazarus Group, Jade Sleet y APT38.

Los atacantes sustrajeron aproximadamente 6.360 millones de dólares en criptomonedas a través de diez cadenas de bloques, y transfirieron la mayor parte de los fondos en unos 20 minutos. Según el FBI, TraderTraitor ha convertido principalmente los activos robados en Ethereum (ETH), con la previsión de que sean blanqueados mediante plataformas de finanzas descentralizadas y servicios de intercambio instantáneo.

Binance vinculó inicialmente el incidente al equipo portátil comprometido de un ingeniero de DevOps, desde el que los atacantes accedieron a un contenedor de servicio y enviaron transacciones de retirada no autorizadas. La plataforma afirmó que había cubierto aproximadamente el 95% del importe afectado y que asumirá las pérdidas sin trasladarlas a sus usuarios.

El FBI, el U.S. Secret Service y el IRS Criminal Investigation solicitaron a los exchanges, operadores de blockchain y proveedores de servicios de activos virtuales que bloqueen las transacciones relacionadas con las direcciones utilizadas para blanquear los fondos. La agencia publicó 628 direcciones asociadas al robo: 608 de Ethereum, 19 de Bitcoin y una de Solana.

La atribución del FBI se suma a las realizadas previamente por TRM Labs y Chainalysis. La agencia relaciona a TraderTraitor con otros robos de criptomonedas y con campañas como Operation DreamJob, en las que operadores norcoreanos suplantan a reclutadores para dirigirse a desarrolladores y empleados del sector mediante falsas ofertas de trabajo.

Fuente: BleepingComputer.