Gran parte del dinero sustraído a Binance no ha logrado escapar. Decrypt informó que $2.85 mil millones de los $6.43 mil millones robados han sido congelados o incautados, frente a cerca del 3 % en el hackeo de Bybit.
Eso es lo que distingue este caso del patrón habitual, en el que los fondos robados ya han desaparecido hace tiempo cuando alguien señala a un sospechoso. La atribución es la otra mitad de la historia: una agencia del Gobierno de EE. UU. ha señalado a un Estado detrás de uno de los mayores robos de criptomonedas registrados, y ese Estado lo ha negado.
Cifras clave
- $6.3 mil millones en activos digitales sustraídos a Binance en el ataque del 29 de octubre, según la cifra del FBI
- $2.85 mil millones congelados o incautados, frente a cerca del 3 % de los fondos en el hackeo de Bybit, según Decrypt
- 12 000 billeteras utilizadas en el lavado, una nueva aproximadamente cada 25 segundos
- $3.64 mil millones en salidas netas de Binance en las primeras nueve horas y media tras la reapertura de los retiros, o el 2.1 % de sus activos
El FBI identificó la operación y pidió a otros que la bloquearan
En una alerta de seguridad del 31 de octubre, el FBI atribuyó el ataque del 29 de octubre a ciberactores norcoreanos, informó CryptoSlate. La agencia denomina esta actividad TraderTraitor.
Según Cointelegraph, el FBI dijo que los activos robados se han convertido en su mayoría en Ether, y que espera que se sigan convirtiendo a través de servicios DeFi y de intercambio instantáneo a medida que el lavado avance hacia etapas más sofisticadas.
La agencia pidió a empresas privadas que cortaran el paso a los fondos: se instó a los operadores de THORNode, los operadores de nodos RPC, los exchanges instantáneos, los servicios DeFi, las firmas de análisis blockchain y otros proveedores de servicios de activos digitales a bloquear las transacciones relacionadas con las direcciones incluidas en su comunicado. CoinDesk informó que la solicitud abarcaba direcciones de Bitcoin, Ether y Solana.
En pocas palabras: las criptomonedas robadas solo son útiles cuando pueden intercambiarse, transferirse entre cadenas o convertirse en efectivo, y esos pasos pasan por servicios operados por empresas identificables. Cuando esos operadores rechazan las direcciones señaladas, las monedas siguen siendo rastreables y difíciles de gastar. Por eso una alerta policial parece una lista de direcciones de billeteras y no una orden de arresto.
El lavado está automatizado, y los reportes no llegan a calificarlo de IA
Decrypt describió el movimiento de fondos como automatizado y repartido entre 12 000 billeteras, a un ritmo de una nueva billetera aproximadamente cada 25 segundos. Ese volumen es lo que las firmas de análisis han estado rastreando desde el robo.
También es ahí donde los reportes marcan un límite. CoinDesk informó que no hay pruebas de que se haya usado inteligencia artificial para mover los fondos robados a través de miles de billeteras. La automatización a gran velocidad no es lo mismo que un sistema de IA, y ninguno de los reportes que leí presenta pruebas de lo segundo.
Como referencia de escala, Cointelegraph citó un informe de CertiK que atribuye más de $2 mil millones de unas pérdidas estimadas de $3.4 mil millones en seguridad cripto en 2025 a grupos vinculados a Corea del Norte, en 79 de 656 incidentes documentados. La misma investigación estimó los robos de esos actores en $6.75 mil millones en 263 incidentes entre 2016 y principios de 2026.
Pyongyang rechaza la atribución
Corea del Norte ha negado su responsabilidad. The Defiant informó que Kim Yo Jong calificó la acusación de EE. UU. de “retórica absurda”, mientras que Chainalysis dijo que los fondos robados se habían mezclado con las ganancias de un exploit anterior.
Las propias cifras no coinciden entre los reportes. La cifra del FBI es de unos $6.3 mil millones, CryptoSlate describió la alerta como referida a más de $6 mil millones y Decrypt utilizó $6.43 mil millones. Ninguno de los reportes explica la diferencia.
Binance reanudó los retiros y salieron $3.64 mil millones el primer día
Binance mantuvo el 1 de noviembre como su fecha de reinicio y comenzó los retiros por fases, informó Cointelegraph. En las primeras nueve horas y media tras la reapertura, el exchange dijo haber registrado $3.64 mil millones en salidas netas, equivalentes al 2.1 % de sus activos, según Decrypt.
El exchange describió esto como la primera fase. Ninguno de los reportes da una fecha para las fases posteriores.