FBI: Corea del Norte, tras el robo de más de US$6.000M a Binance

El 31 de octubre de 2026, el FBI atribuyó a Corea del Norte el robo de más de US$6.000 millones en activos virtuales a Binance. El organismo sitúa el robo en torno al 29 de octubre. El comunicado se publicó en su sitio web oficial.

Atribución y movimientos de activos

El FBI denomina TraderTraitor a esta actividad cibernética norcoreana. Junto con el Servicio Secreto de Estados Unidos (USSS) y la división de Investigación Criminal del IRS (IRS-CI), observó que los responsables convertían los activos robados principalmente a Ethereum (ETH).

Los organismos prevén un blanqueo posterior mediante DeFi y servicios de intercambio instantáneo, como preparación para las siguientes etapas del lavado de fondos.

Petición a los servicios cripto

El FBI, el USSS y el IRS-CI instaron al sector privado a bloquear transacciones con las direcciones utilizadas para blanquear los activos, así como operaciones con fondos procedentes de ellas. La petición incluye a operadores de THORNode y nodos RPC, plataformas de intercambio instantáneo, servicios DeFi, empresas de análisis blockchain y otros proveedores de servicios de activos virtuales.

El aviso enumera direcciones controladas por los actores de TraderTraitor o estrechamente vinculadas a ellos que mantienen o han mantenido activos robados. El FBI pide a quienes dispongan de información que contacten con una oficina local o con IC3.

Una atribución anterior a TraderTraitor

El 26 de febrero de 2025, el FBI utilizó la misma denominación al atribuir a Corea del Norte el robo de aproximadamente US$1.500 millones a Bybit. Aquel robo ocurrió en torno al 21 de febrero. El aviso anterior informó de conversiones a Bitcoin y otros activos virtuales distribuidos entre miles de direcciones en varias blockchains.

Fuentes oficiales: FBI: comunicado sobre Binance, 31 de octubre de 2026 · FBI / IC3: comunicado sobre Bybit, 26 de febrero de 2025