El FBI culpa al grupo norcoreano TraderTraitor del robo récord de 6.300 millones de dólares a Binance
El FBI ha culpado formalmente a Corea del Norte del mayor robo de criptomonedas de la historia. En un comunicado emitido el 31 de octubre, la agencia atribuyó el robo de más de 6.000 millones de dólares en activos virtuales de Binance a TraderTraitor, una operación norcoreana de piratería que, según observó, estaba convirtiendo los fondos robados principalmente en Ethereum, y advirtió de un mayor blanqueo a través de protocolos de finanzas descentralizadas y servicios de intercambio instantáneo. La agencia publicó una extensa lista de direcciones de monederos vinculadas a la operación e instó a las plataformas de intercambio y DeFi a bloquear las transacciones que las tocaran.
La escala es difícil de exagerar. Binance cifra el impacto estimado en unos 6.300 millones de dólares; la firma de inteligencia de blockchain TRM Labs calcula que alrededor de 6.360 millones se movieron a través de diez cadenas el 29 de octubre. El récord anterior, los 1.460 millones sustraídos de Bybit en febrero de 2025, se atribuyó al mismo conglomerado norcoreano. Este robo es más de cuatro veces mayor, ejecutado en una sola noche contra la mayor plataforma de criptomonedas del mundo.
El relato preliminar de Binance sobre cómo ocurrió se lee menos como un allanamiento que como un secuestro de la confianza. La empresa dice que la computadora portátil comprometida de un ingeniero de DevOps dio al atacante acceso a un contenedor de servicios, desde el que se enviaron solicitudes de retiro no autorizadas. TRM describe una autorización EIP-7702 de Ethereum que delegó el comportamiento de un monedero caliente a código malicioso, junto con transferencias firmadas ordinarias en otras cadenas. Binance afirma no haber hallado indicios de filtración de ninguna clave privada de monedero, lo que, de confirmarse, convertiría esto en una historia sobre controles de acceso interno y no sobre un fallo de la criptografía.
Lo que ha seguido es una carrera, y es esa carrera la que decidirá cómo se recuerde este episodio. Entre 2.850 y 3.000 millones de dólares de los activos robados ya han sido congelados en cadena: Tether congeló más de 1.550 millones en USDT, Circle más de 800 millones en USDC, y Ripple, Arbitrum y Optimism también actuaron. Pero congelar solo funciona donde un emisor central tiene un interruptor. El resto, gran parte del cual está siendo convertido ahora en Ethereum, se mueve por sistemas diseñados para no tener ningún interruptor, y la advertencia del FBI sobre el blanqueo vía DeFi es una admisión de que la segunda mitad de la recuperación será mucho más difícil que la primera.
Binance, por su parte, se ha movido rápido para contener el daño a sus usuarios. La plataforma dice haber reservado más de 6.340 millones de dólares de fondos propios, procedentes de su Fondo de Activos Seguros para Usuarios (SAFU), su fondo de seguros de futuros y su tesorería corporativa, y haber repuesto ya cerca del 95% de los activos afectados, quedando el 5% restante en tokens de baja liquidez que sigue comprando en mercado y en operaciones extrabursátiles. Los retiros empezaron a reanudarse progresivamente el 1 de noviembre, comenzando por Bitcoin, Ethereum, BNB Chain, Solana, Tron y XRP Ledger, y se ha prometido una prueba de reservas completa para el lunes. Que ese calendario se cumpla, y que la declaración de reservas resista un escrutinio independiente, es la prueba que los usuarios pueden realmente hacer por sí mismos.
Vuelvo una y otra vez a la asimetría que está en el corazón de esto. Una operación de piratería respaldada por un Estado puede robar 6.000 millones de dólares en una noche, y la defensa depende de un mosaico de empresas privadas que deciden, una por una, congelar lo que está a su alcance. La velocidad de los emisores de stablecoins es genuinamente impresionante: se movieron en cuestión de horas. Pero los activos que no pueden congelarse ya están siendo lavados a través de la maquinaria sin permisos que las criptomonedas construyeron precisamente para resistir la intervención. La pregunta ahora no es si los usuarios de Binance quedarán indemnes —la empresa ha comprometido suficiente dinero propio como para que probablemente lo queden— sino cuánto del botín podrán atrapar los que congelan antes de que los que lavan terminen de convertirlo en algo que nadie pueda detener. Esa contienda sigue en marcha, y su resultado moldeará durante años cómo piensan las plataformas, los emisores y los reguladores sobre la seguridad de las criptomonedas.