Hackeo a Binance: Chainalysis lo atribuye a TraderTraitor y detecta patrones de lavado nunca vistos

30 Oct 2026

TL;DR

Chainalysis atribuye el robo de 6.400 millones de dólares a Binance al grupo norcoreano TraderTraitor, tras ver los fondos mezclarse con los del hackeo a Bitget. La firma advierte de un lavado automatizado con miles de transacciones circulares.

Exchanges TradeReviewed News Desk

La firma de análisis blockchain Chainalysis concluyó que el robo de unos 6.400 millones de dólares en criptomonedas sufrido por Binance fue obra de TraderTraitor, un grupo cibercriminal vinculado a Corea del Norte. Así lo recoge CriptoNoticias, que cita el informe publicado por Chainalysis este 30 de octubre.

La pista de Bitget fue decisiva

Según Chainalysis, el elemento clave para la atribución fue detectar que los activos sustraídos de Binance se mezclaban en tiempo real con fondos robados al exchange Bitget. En aquel ataque, del 24 de septiembre de 2026, la misma organización se llevó 388 millones de dólares tras vulnerar un servidor crítico. «Ese vínculo directo on-chain reforzó nuestra evaluación», explicó la firma. TRM Labs llegó a la misma conclusión con fuentes de inteligencia dentro y fuera de la cadena.

Cómo se desarrolló el ataque

La operación comenzó a las 20:20 UTC del 29 de octubre desde las hot wallets de Binance. El atacante intentó convertir con rapidez las stablecoins, que pueden congelarse, en activos como bitcoin (BTC) y ether (ETH) antes de que actuaran los emisores. Aun así, la acción coordinada de firmas de análisis y autoridades logró congelar cerca de 2.800 millones de dólares, según Chainalysis. Binance eleva la cifra congelada verificada a 3.000 millones.

La investigación preliminar de Binance apunta a que el acceso se produjo por la vulneración del portátil de un ingeniero DevOps, lo que permitió entrar en un contenedor de servicios y ejecutar retiros no autorizados.

Un lavado automatizado y circular

Tras la contención inicial, los atacantes cambiaron de táctica. «Estamos observando patrones de blanqueo que no habíamos visto antes», advirtió Chainalysis. La firma detalla que miles de transacciones en poco tiempo sugieren el uso de automatización y que, en lugar de mover los fondos siempre hacia adelante, los hacen circular entre direcciones, a menudo devolviéndolos a direcciones que ya habían usado. Chainalysis espera que los fondos sigan moviéndose en los próximos días.

Qué significa para los traders

Solo información, no es asesoramiento de inversión. Fuente: CriptoNoticias.

Sigue a TradeReviewed en X y en nuestro canal de Telegram: aquí te enteras primero de las noticias de cripto y trading.

Related reviews

You'll hear it here firstBreaking crypto, macro and geo alerts, before everyone else.
✈ Get alerts first on Telegram

Sources

News is for information only and is not financial advice. More crypto news

Get crypto news like this first: join our free Telegram channelJoin on Telegram

You'll hear it here first
Get crypto news first on our Telegram channel.

Join on Telegram
You'll hear it here firstBreaking crypto and market alerts on Telegram, before everyone else.✈ Join our Telegram