Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
Empresas de análisis de blockchain, entre ellas TRM Labs y Chainalysis, han atribuido el reciente ataque informático contra el intercambio Binance a TraderTraitor, un grupo de ciberdelincuentes vinculado a Corea del Norte. De acuerdo con los informes presentados por estas firmas, el monto sustraído se sitúa entre los 6.360 millones y los 6.400 millones de dólares a través de carteras en 10 redes blockchain distintas, lo que posiciona a este incidente como el mayor robo registrado en la historia de los activos digitales.
La firma TRM Labs indicó que la extracción masiva de fondos se ejecutó en su mayoría durante un lapso de aproximadamente 20 minutos. En la red Ethereum, los atacantes hicieron uso de delegaciones EIP-7702 —funcionalidad introducida en la actualización Pectra— para convertir la billetera caliente de Binance en un mecanismo automatizado de drenaje bajo su control. En las otras nueve cadenas involucradas, se realizaron transferencias firmadas convencionales, lo que sugiere un compromiso directo en la infraestructura de firma de billeteras calientes de la plataforma.
Por su parte, Chainalysis respaldó la atribución al detectar que los fondos sustraídos de Binance se mezclaron en tiempo real con capital procedente del ataque a Bitget, atribuido previamente a actores norcoreanos. Asimismo, se identificó el uso de Tornado Cash para financiar la billetera operacional del atacante. Ante la magnitud de la brecha, Binance informó que ha reservado más de 6.340 millones de dólares de sus propios recursos corporativos —de los cuales 5.000 millones ya se encuentran mantenidos en los tokens específicos afectados— para garantizar la cobertura total de las pérdidas de sus usuarios.
Por qué importa
Este ataque supera sustancialmente antecedentes previos en el ecosistema, como el incidente de Bybit estimado en 1.500 millones de dólares, atribuido por el FBI al mismo grupo cibernético. La sofisticación operativa evidenciada refleja patrones avanzados de blanqueo de activos. Los investigadores observaron transacciones automatizadas de alta frecuencia diseñadas para hacer circular fondos rápidamente entre múltiples direcciones.
Asimismo, los atacantes vendieron USDT a creadores de mercado y utilizaron el protocolo de préstamos Aave para depositar USDT y tomar prestado ETH, buscando evadir los congelamientos rápidos por parte de las empresas emisoras de tokens. A pesar de estas maniobras, emisores de monedas estables como Tether, Circle, Ripple y World Liberty Financial, junto con el Consejo de Seguridad de Arbitrum, han logrado congelar aproximadamente 3.000 millones de dólares en activos digitales. No obstante, se calcula que los atacantes aún mantienen bajo su control directo más de 420.000 ETH y 18.270 BTC, valores que escapan a la capacidad de congelamiento de cualquier emisor centralizado.
Contexto de mercado
En el marco de estos acontecimientos e investigaciones sobre la seguridad del intercambio, las principales criptomonedas muestran comportamientos moderados en las últimas 24 horas. Al momento del corte registrado el 1 de noviembre de 2026, Bitcoin (BTC) cotiza en USD 78.058,14 con una variación positiva del 0,76%, mientras que Ethereum (ETH) registra un precio de USD 2.269,27 con una subida del 1,07%.
Por su parte, el token nativo del ecosistema de Binance, BNB, se sitúa en USD 710,44 con un incremento de 1,08% en las últimas 24 horas. Las principales monedas estables del mercado mantienen la paridad esperada con el dólar estadounidense: Tether (USDT) cotiza en USD 0,999466 (+0,02%) y USD Coin (USDC) se ubica en USD 1,00 (-0,03%). Los datos del mercado reflejan una dinámica de precios contenida tras los anuncios oficiales sobre la restitución de los fondos.
Qué falta confirmar
Aunque Binance declaró inicialmente que la intrusión se originó por la vulneración de la computadora portátil de un ingeniero de su equipo, la empresa aclaró que las investigaciones continúan para esclarecer otros puntos adicionales de acceso dentro de su infraestructura.
Resta también confirmar el alcance final de los esfuerzos internacionales de recuperación de activos. Mientras las autoridades, emisores de stablecoins y firmas de análisis continúan rastreando las direcciones vinculadas, el volumen restante de fondos en manos de los atacantes se encuentra bajo proceso intensivo de lavado de activos mediante técnicas automatizadas. Asimismo, el proceso de adquisición por parte de Binance de los activos faltantes no cubiertos previamente en su reserva dependerá de la liquidez disponible en los mercados spot y over-the-counter (OTC).
Fuente y alcance
- Fuente original: Decrypt
- Publicada por la fuente: 30 de octubre de 2026 a las 12:22 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.