Binance afronta un robo de criptomonedas estimado en USD 6.360 millones; TRM Labs señala a un grupo norcoreano
La firma de análisis blockchain atribuye el ataque a TraderTraitor y calcula que cerca de USD 2.700 millones fueron congelados. La atribución aún corresponde a una evaluación privada, no a una conclusión oficial del gobierno estadounidense.
Un incidente de seguridad que afectó a billeteras asociadas con Binance habría derivado en la sustracción de aproximadamente USD 6.360 millones en criptomonedas, según un análisis de TRM Labs. La firma informó que los fondos se movieron a través de diez redes blockchain y que la mayor parte de las transferencias ocurrió en unos 20 minutos, a partir de las 20:05 UTC del 29 de octubre de 2026.
TRM atribuyó la operación, con un nivel de confianza que calificó como alto, a TraderTraitor, un grupo de hackers que la firma vincula con Corea del Norte. Esa atribución se basa, según TRM, en información dentro y fuera de las cadenas de bloques. Por ahora, debe presentarse como la evaluación de la empresa de análisis: otras coberturas han señalado que no había una atribución pública del gobierno estadounidense al momento de sus reportes.
Activos congelados y fondos aún no recuperados
TRM calcula que emisores y entidades del sector congelaron cerca de USD 2.700 millones en activos. Entre las medidas que describe figuran congelamientos de stablecoins por parte de Tether, Circle y Ripple, además de acciones de la organización de seguridad de Arbitrum. La firma estima que unos USD 2.400 millones en activos permanecían fuera del alcance de esos mecanismos de congelamiento en el corte temporal de su informe.
Las cifras pueden variar según el momento y la metodología del cálculo. SecurityWeek, al informar sobre el incidente, citó un recuento de TRM de aproximadamente USD 2.700 millones congelados; otros reportes señalaron que Binance situó posteriormente el total alrededor de USD 3.000 millones.
Un caso de alcance inusual
De confirmarse las estimaciones, el monto convertiría el incidente en el mayor robo de criptomonedas registrado, por encima del ataque de aproximadamente USD 1.500 millones contra Bybit en febrero de 2025, según la comparación de TRM Labs. La magnitud y la rapidez de los movimientos vuelven a poner bajo escrutinio la seguridad de los activos digitales y la capacidad de coordinación entre plataformas, emisores y redes blockchain.
La información continúa en desarrollo. Las estimaciones de fondos sustraídos, las medidas de congelamiento y la atribución pueden cambiar a medida que Binance, investigadores independientes y autoridades publiquen nuevos datos.
Fuentes
- TRM Labs: análisis del robo y atribución a TraderTraitor
- SecurityWeek: alcance del incidente y fondos congelados
- Reuters: atribución de TRM Labs
- Antecedente: ataque a Bybit en febrero de 2025
