El FBI atribuye el robo en Binance a TraderTraitor y pide a los servicios cripto bloquear transacciones

Una atribución oficial fechada el 31 de octubre

El FBI atribuye a Corea del Norte el robo de más de 6.000 millones de dólares en activos digitales sufrido por Binance en torno al 29 de octubre de 2026. En su alerta publicada el 31 de octubre y revisada el 1 de noviembre, la policía federal estadounidense identifica esa actividad maliciosa como TraderTraitor. Es una atribución de las autoridades estadounidenses: debe conservar su procedencia y su fecha, sin presentarse como un nuevo ataque ocurrido el domingo ni como una resolución judicial.

La cantidad indicada por el FBI corresponde a los activos robados. No es una estimación de los fondos todavía disponibles en las direcciones señaladas ni un balance de reembolsos a clientes. La alerta no expone públicamente todos los elementos que sustentan la atribución. Sí establece una respuesta operativa: las autoridades solicitan cooperación al sector privado para impedir nuevos movimientos asociados al robo.

Conversiones observadas y pasos posteriores previstos

El FBI indica que trabaja con el USSS, el Servicio Secreto estadounidense, y el IRS-CI, la división de investigación criminal de la administración tributaria estadounidense. Según estos organismos, los actores de TraderTraitor han convertido activos robados principalmente a ether, el token de la red Ethereum. Esa observación no permite deducir que todo el importe anunciado se encuentre actualmente en una sola red o bajo una única forma. La alerta no ofrece un desglose financiero exhaustivo de las conversiones.

Las autoridades prevén nuevas operaciones de blanqueo mediante servicios de finanzas descentralizadas e intercambio instantáneo. Esa previsión debe distinguirse de las conversiones que afirman haber observado ya. El documento no confirma que cada tipo de servicio mencionado se haya utilizado efectivamente en todas las fases posteriores. Tampoco afirma que usar ether o un protocolo descentralizado demuestre, por sí solo, el origen fraudulento de otra transacción.

Una lista de direcciones para los operadores privados

El llamamiento se dirige, entre otros, a operadores THORNode y de nodos RPC, plataformas de intercambio instantáneo, servicios DeFi, empresas de análisis blockchain y otros proveedores de servicios de activos virtuales. El FBI, el USSS y el IRS-CI les piden bloquear transacciones relacionadas con direcciones utilizadas para blanquear los fondos, o derivadas de ellas. La lista publicada acompaña esa petición. Una dirección señalada puede mantener o haber mantenido activos robados; su inclusión no describe necesariamente un saldo actual.

Esta distinción limita lo que puede anunciarse sobre los resultados de la investigación. Publicar una lista, identificar un movimiento y conseguir un bloqueo son pasos distintos de una incautación o restitución. La alerta no cuantifica nuevos fondos recuperados ni promete reembolsos individuales. Invita a quienes tengan información a contactar con una oficina local del FBI o con su centro IC3 de denuncias de ciberdelitos. Las direcciones y sus posibles actualizaciones deben consultarse en el documento oficial, en lugar de reproducirse como una lista fija.