Investigadores de seguridad blockchain vincularon de manera preliminar al grupo norcoreano TraderTraitor con el hackeo de Binance, ocurrido el jueves 29 de octubre de 2026 y cuyo impacto estimado asciende a 6 mil 360 millones de dólares. Los activos fueron transferidos desde billeteras de la plataforma en 10 cadenas de bloques, principalmente durante un periodo de aproximadamente 20 minutos.
Binance suspendió temporalmente los depósitos y retiros mientras revisaba su infraestructura y trabajaba con socios para rastrear y congelar los fondos. La empresa indicó que cerca de 3 mil millones de dólares en activos afectados habían sido inmovilizados en la cadena y que cubrirá todas las pérdidas con recursos corporativos y de su fondo de protección para usuarios.
La plataforma señaló que los depósitos no fueron afectados y que no encontró evidencia de una filtración de las claves privadas de sus billeteras. Su investigación inicial apunta a una computadora portátil comprometida de un ingeniero de DevOps, desde la cual el atacante habría obtenido acceso a un contenedor de servicios y enviado transacciones de retiro no autorizadas.
La atribución a TraderTraitor aún no constituye una confirmación oficial de la identidad de los responsables. Sin embargo, el método utilizado y varios elementos del ataque coinciden con robos anteriores relacionados con ese grupo, incluido el realizado contra la plataforma Bybit en febrero de 2025, por aproximadamente mil 500 millones de dólares.
El incidente supera por monto al robo de Bybit y se perfila como el mayor atraco de criptomonedas registrado hasta ahora. El grupo TraderTraitor es descrito como una unidad de hackers vinculada con Corea del Norte, país al que investigadores y autoridades han relacionado con operaciones cibernéticas dirigidas contra empresas de activos digitales.
Binance informó que mantiene coordinación con autoridades, emisores de criptomonedas y empresas de análisis blockchain para rastrear los fondos y confirmar la identidad de los responsables. La compañía también anunció que publicará más detalles técnicos cuando concluya la investigación y los hechos estén plenamente verificados.