El 29 de octubre de 2026 la mayor plataforma de intercambio de criptomonedas del planeta, Binance, sufrió lo que se ha catalogado como el mayor hurto de criptoactivos de la historia: aproximadamente 6.300 millones de dólares fueron transferidos a carteras desconocidas en menos de veinte minutos. Tras el ataque, el FBI señaló al grupo norcoreano TraderTraitor como responsable, mientras que Pyongyang lanzó una dura respuesta que reconfigura la disputa geopolítica en torno a los criptoactivos.
Kim Yo-jong rechaza la acusación del FBI y apunta a EE. UU.
En un comunicado oficial difundido por la agencia estatal KCNA, Kim Yo-jong, hermana del líder norcoreano, calificó de «absurda» la narrativa estadounidense que vincula al régimen de Corea del Norte con el robo a Binance. La dirigente sostuvo que Washington ha convertido la investigación del FBI en una «provocación política» y señaló que la administración del expresidente Donald Trump había creado en 2025 una reserva estratégica de criptoactivos incautados, lo que, según ella, permitiría a EE. UU. beneficiarse de la recuperación del botín.
Kim Yo-jong también recordó que la misma administración había acusado a Pyongyang del ataque a Bybit en febrero de 2025, donde se estimó el robo de 1.500 millones de dólares. En su mensaje, la norcoreana advirtió que la postura «hostil» de Washington podría obligar a Corea del Norte a reconsiderar varios asuntos diplomáticos, en medio de los planes anunciados por Trump de reunirse con el líder norcoreano este año.
El robo a Binance: cifras, rastreo y reacción de la plataforma
Según la investigación del FBI publicada el 31 de octubre, los piratas informáticos con la etiqueta TraderTraitor trasladaron la mayor parte de los fondos a la cadena de Ethereum, poniendo a disposición direcciones de wallet que ahora aparecen en listas de vigilancia. Empresas de análisis de blockchain como Chainalysis y TRM Labs confirmaron la conexión con el anterior ataque a Bitget, donde se sustrajeron 351,6 millones de dólares en septiembre.
Binance declaró haber reservado más de 6.340 millones de dólares provenientes de recursos propios y fondos de protección para cubrir las pérdidas, y aseguró haber repuesto ya el 95 % de los criptoactivos robados. La compañía también congeló alrededor de 3.000 millones de dólares de los fondos ilícitos mientras colabora con autoridades para bloquear las carteras involucradas.
El papel de los hackers norcoreanos y su impacto en la seguridad global
El grupo TraderTraitor forma parte de la constelación Lazarus, la rama de ciberoperaciones del Ministerio de Seguridad del Estado. Desde la década de 1990, Pyongyang ha entrenado a miles de expertos en informática; estimaciones surcoreanas sitúan su plantilla en unos 8.400 hackers, muchos de los cuales operan desde bases en China. Estos actores combinan técnicas de ingeniería social con herramientas automatizadas, logrando ejecutar transferencias a velocidad imposible para un operador humano.
Los fondos obtenidos a través de los robos cripto financian, según analistas de la ONU, hasta el 40 % del programa de armamento de Corea del Norte, incluyendo misiles balísticos y desarrollo nuclear. Expertos advierten que, aun si se recupera la mitad del botín de Binance, el régimen norcoreano seguirá disponiendo de recursos suficientes para impulsar su carrera armamentista.
El caso evidencia también la vulnerabilidad de la industria cripto frente a ataques estatales. Mientras los bancos tradicionales han reforzado sus defensas, las plataformas de intercambio aún luchan por equiparar su seguridad, lo que permite a grupos como TraderTraitor explotar brechas y mover grandes sumas a través de redes descentralizadas sin intervención de la banca convencional.
