El FBI atribuye a TraderTraitor, de Corea del Norte, el robo de US$6,430 millones a Binance

US$2,850 millones ya fueron congelados en cadena por Tether, Circle, Ripple, Arbitrum y Optimism. El botín supera el de Bybit en 2025.

El FBI atribuyó el robo de más de US$6,000 millones en activos virtuales al grupo TraderTraitor, alineado con Corea del Norte y también rastreado como Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces y UNC4899, informó The Hacker News el 1 de noviembre de 2026. El total citado es de US$6,430 millones.

El FBI, el Servicio Secreto de Estados Unidos y la IRS Criminal Investigation dijeron que el actor convirtió buena parte de lo robado a Ethereum. «Se espera que esos activos se laven después con DeFi y servicios de intercambio instantáneo», afirmó el FBI, que publicó una lista de billeteras usadas para el lavado.

De esa cifra, US$2,850 millones ya fueron congelados en cadena por Tether, Circle, Ripple, Arbitrum y Optimism. El botín se repartió en 11 blockchains; el 82 % estaba en Ethereum y Bitcoin. Elliptic señaló que el incidente casi duplica el total de criptoactivos robados por actores ligados a Corea del Norte en años recientes.

El caso supera los US$1,460 millones robados a Bybit en febrero de 2025. TraderTraitor opera al menos desde 2020 y se le ha ligado a ataques contra DMM Bitcoin, Bybit, KelpDAO y Bitget. Suele engañar a víctimas para que instalen aplicaciones con malware, a veces con ofertas de empleo falsas.

Binance dijo que retomó la primera fase de retiros el 1 de noviembre, entre las 6:00 y las 9:00 UTC, tras pausarlos por el incidente. Los depósitos, según la empresa, no se vieron afectados.

Fuente: The Hacker News: «FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist», 1 de noviembre de 2026.