Qué ha pasado en Binance
El FBI atribuyó el 31 de octubre a Corea del Norte el robo de más de 6.000 millones de dólares en activos virtuales de Binance, ocurrido alrededor del 29 de octubre de 2026. La agencia identifica la actividad como TraderTraitor y observó que los actores habían convertido principalmente los activos robados en ether antes de esperar nuevas fases de lavado mediante servicios DeFi y plataformas de intercambio instantáneo.
La cifra todavía tiene dos referencias útiles. Binance estima el impacto en unos 6.300 millones de dólares, mientras que Elliptic calcula 6.430 millones a partir de los movimientos observados en cadena. La diferencia no cambia el orden de magnitud, pero sí recuerda que el importe de un incidente en activos digitales depende del momento de valoración y de qué transferencias se incluyan.
Una intrusión en la infraestructura, no una ruptura de la criptografía
La investigación inicial de Binance, según recoge Elliptic, sugirió que el incidente podía involucrar el portátil comprometido de un ingeniero de DevOps, desde el que el atacante habría accedido a un contenedor de servicio y enviado retiradas no autorizadas. En su actualización más reciente, la empresa dice que ha encontrado puntos de entrada adicionales y describe el caso como un ataque complejo. También mantiene que no ha encontrado pruebas de que se filtraran las claves privadas de las carteras.
Elliptic ha reconstruido una secuencia coherente con ese relato: las hot wallets de Binance fueron vaciadas en varias redes y la mayor parte de las pérdidas se concentró en Ethereum, aunque el robo afectó a once blockchains. En este tipo de arquitectura, que no se haya expuesto una clave privada no significa que el sistema de firma, el software que prepara las transacciones o las personas que operan alrededor de él hayan quedado fuera del incidente.
La distinción es importante. El ataque no demuestra que el algoritmo criptográfico de una cadena haya fallado. Demuestra que una organización puede perder el control operativo sobre activos protegidos por criptografía si un atacante consigue influir en la cadena de autorización que llega hasta la cartera.