Ciberguerra cripto de Corea del Norte: atribución oficial, fondos congelados y controles de custodia tras el incidente de seguridad de Binance por $6.3 billion.
Binance estimó el impacto total del incidente en aproximadamente $6.3 billion y afirmó que cubriría las pérdidas con SAFU y fondos de la empresa. TRM Labs rastreó la salida de aproximadamente $6.36 billion desde wallets de Binance a través de diez blockchains. La mayor parte de los movimientos se produjo durante un intervalo de unos 20 minutos que comenzó a las 20:05 UTC del 29 de octubre de 2026.
El 31 de octubre de 2026, el FBI atribuyó públicamente a Corea del Norte el robo de más de $6 billion en activos virtuales de Binance. TRM Labs atribuyó el robo con un alto grado de confianza a la unidad norcoreana TraderTraitor, basándose en inteligencia on-chain y off-chain.
En una entrevista con Cointelegraph, Ari Redbord, ejecutivo de TRM Labs, describió el ataque como una “ciberguerra”. Redbord pidió a los gobiernos que desplegaran operaciones cibernéticas ofensivas contra los hackers norcoreanos y las redes de blanqueo y los bancos que utilizan. Sigue sin estar claro si algún gobierno adoptará esa respuesta.
La investigación inicial de Binance apuntó al portátil comprometido de un ingeniero de DevOps, que habría permitido acceder a un contenedor de servicios. El exchange afirmó no haber encontrado pruebas de una filtración de las claves privadas de sus wallets.
TRM Labs informó de que el atacante utilizó una delegación EIP-7702 contra una hot wallet de Ethereum, mientras que las wallets de otras nueve cadenas ejecutaron transferencias firmadas convencionales. TRM interpretó estos patrones como indicios de una vulneración de la infraestructura de firma de Binance. Entre la documentación aportada todavía no se ha identificado una auditoría técnica independiente que verifique la reconstrucción completa del ataque y las medidas correctivas.
Compara los modelos de custodia antes de operar on-chain
Tether afirmó que congeló más de $1.5 billion en USDT en un plazo de 30 minutos tras el ataque del 29 de octubre. La documentación aportada no permite determinar qué parte de las criptomonedas robadas acabará siendo incautada o recuperada, en lugar de permanecer simplemente congelada. Tampoco aclara cuánto del Bitcoin y Ether restante que no fue congelado circulará por exchanges, puentes, protocolos DeFi o brokers extrabursátiles.
Para un trader que compare la custodia en un exchange centralizado con una vía de autocustodia para operar perpetuos on-chain, el incidente plantea varias cuestiones que conviene analizar por separado. El supuesto punto de entrada, la actividad de firma, la cobertura de las pérdidas de los clientes y la congelación de activos correspondieron a partes distintas de la respuesta.
Dexly es una app móvil y web de trading en Hyperliquid con wallets de autocustodia. Antes de usar plataformas de perpetuos on-chain, compara el control de la wallet con mantener activos en un exchange centralizado y verifica los permisos que autorizas.
Aviso de riesgo: Operar con futuros perpetuos implica un riesgo significativo de perdida. Opera solo con capital que puedas permitirte perder. Dexly es una interfaz sin custodia; eres responsable de tus propios fondos y decisiones de trading.
Compara los modelos de custodia antes de operar on-chain
