30 Oct 2026
Chainalysis atribuye el robo de 6.400 millones de dólares a Binance al grupo norcoreano TraderTraitor, tras ver los fondos mezclarse con los del hackeo a Bitget. La firma advierte de un lavado automatizado con miles de transacciones circulares.
Exchanges TradeReviewed News Desk
La firma de análisis blockchain Chainalysis concluyó que el robo de unos 6.400 millones de dólares en criptomonedas sufrido por Binance fue obra de TraderTraitor, un grupo cibercriminal vinculado a Corea del Norte. Así lo recoge CriptoNoticias, que cita el informe publicado por Chainalysis este 30 de octubre.
La pista de Bitget fue decisiva
Según Chainalysis, el elemento clave para la atribución fue detectar que los activos sustraídos de Binance se mezclaban en tiempo real con fondos robados al exchange Bitget. En aquel ataque, del 24 de septiembre de 2026, la misma organización se llevó 388 millones de dólares tras vulnerar un servidor crítico. «Ese vínculo directo on-chain reforzó nuestra evaluación», explicó la firma. TRM Labs llegó a la misma conclusión con fuentes de inteligencia dentro y fuera de la cadena.
Cómo se desarrolló el ataque
La operación comenzó a las 20:20 UTC del 29 de octubre desde las hot wallets de Binance. El atacante intentó convertir con rapidez las stablecoins, que pueden congelarse, en activos como bitcoin (BTC) y ether (ETH) antes de que actuaran los emisores. Aun así, la acción coordinada de firmas de análisis y autoridades logró congelar cerca de 2.800 millones de dólares, según Chainalysis. Binance eleva la cifra congelada verificada a 3.000 millones.
La investigación preliminar de Binance apunta a que el acceso se produjo por la vulneración del portátil de un ingeniero DevOps, lo que permitió entrar en un contenedor de servicios y ejecutar retiros no autorizados.
Un lavado automatizado y circular
Tras la contención inicial, los atacantes cambiaron de táctica. «Estamos observando patrones de blanqueo que no habíamos visto antes», advirtió Chainalysis. La firma detalla que miles de transacciones en poco tiempo sugieren el uso de automatización y que, en lugar de mover los fondos siempre hacia adelante, los hacen circular entre direcciones, a menudo devolviéndolos a direcciones que ya habían usado. Chainalysis espera que los fondos sigan moviéndose en los próximos días.
Qué significa para los traders
- Mientras los fondos robados sigan en movimiento, es probable que haya más titulares y volatilidad en BTC, ETH y en tokens de puentes y protocolos usados para el lavado.
- Tras grandes hackeos aumentan las estafas de falsa «recuperación de fondos». Usa solo los canales oficiales de tu exchange.
- Repartir el capital entre varias plataformas reduce el riesgo de depender de un solo exchange. Compara seguridad y comisiones en nuestra comparativa de exchanges de criptomonedas y consulta nuestras reseñas de BingX (n.º 1) y OKX (n.º 2).
Solo información, no es asesoramiento de inversión. Fuente: CriptoNoticias.
Sigue a TradeReviewed en X y en nuestro canal de Telegram: aquí te enteras primero de las noticias de cripto y trading.
Related reviews
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.