El FBI ha atribuido el robo de más de 6.000 millones de dólares en activos digitales de la plataforma de criptomonedas Binance a TraderTraitor, un grupo de piratas informáticos norcoreano patrocinado por el Estado. La agencia afirmó que el incidente, ocurrido alrededor del 29 de octubre de 2026, fue el mayor atraco de criptomonedas registrado hasta la fecha.

En una alerta de seguridad, el FBI identificó a TraderTraitor como un grupo también conocido como Lazarus Group, Jade Sleet y APT38. Las empresas de inteligencia de cadenas de bloques TRM Labs y Chainalysis ya habían vinculado el robo con la misma operación.

Según Binance, los atacantes obtuvieron acceso después de comprometer el portátil de un ingeniero de DevOps. Después llegaron a un contenedor de servicios y enviaron transacciones de retiro no autorizadas. Aproximadamente 6.360 millones de dólares en criptomonedas se movieron a través de diez cadenas de bloques, y la mayor parte de los fondos se transfirió en unos 20 minutos.

El FBI afirmó que TraderTraitor ha convertido principalmente los activos robados en Ethereum. La agencia espera que el grupo continúe blanqueando los fondos a través de plataformas de finanzas descentralizadas y servicios instantáneos de intercambio de criptomonedas. Las autoridades estadounidenses están pidiendo a las plataformas de intercambio, los operadores de cadenas de bloques y otros proveedores de servicios de activos virtuales que bloqueen las transacciones asociadas con las direcciones utilizadas para el blanqueo.

La agencia publicó 628 direcciones de criptomonedas vinculadas al robo: 608 direcciones de Ethereum, 19 direcciones de Bitcoin y una dirección de Solana.

TraderTraitor ha sido vinculado con varios otros robos de criptomonedas, incluido el robo de 387,5 millones de dólares de Bitget en septiembre de 2026, el ataque de 280 millones de dólares contra Drift en abril de 2026, el atraco de 1.500 millones de dólares a Bybit en febrero de 2025 y el robo de 308 millones de dólares de DMM Bitcoin en mayo de 2024.

Los piratas informáticos norcoreanos también han utilizado una campaña conocida como Operation DreamJob, en la que se hacen pasar por reclutadores y contactan con desarrolladores de software o empleados de empresas de criptomonedas mediante ofertas de empleo fraudulentas. Los incidentes de DMM Bitcoin y Bybit también implicaron el compromiso de ordenadores pertenecientes a empleados o desarrolladores con acceso a infraestructura de criptomonedas.

Binance afirmó que planeaba reanudar la primera fase de los retiros el 1 de noviembre, entre las 06:00 y las 09:00 UTC, mientras continuaba restaurando los servicios y cubriendo los activos robados. La plataforma dijo que había cubierto aproximadamente el 95 % del importe afectado, mientras que el 5 % restante consistía en tokens menos líquidos que todavía estaba adquiriendo a través de canales de mercado y extrabursátiles.

Binance también afirmó que los saldos de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC estaban totalmente respaldados, mientras que los servicios de depósito no se habían visto afectados. La empresa declaró que absorbería el impacto financiero de los fondos robados en lugar de trasladar las pérdidas a los usuarios.

Fuentes: BleepingComputer.