Donald Trump dijo no saber si Corea del Norte está detrás del robo a Binance, aunque el FBI, un organismo que depende de su propio Gobierno, ya había señalado a ese país por el ataque. «No sabemos si es Corea del Norte; pero, si lo es, hablaremos con Corea del Norte al respecto», expresó el presidente estadounidense ante periodistas en Florida, y aseguró que su administración todavía recopilaba información.

Binance, la plataforma de intercambio de criptomonedas, volvió a habilitar los retiros de fondos para sus usuarios luego de suspenderlos por un ciberataque ocurrido alrededor del 29 de octubre. El FBI atribuyó el hecho a TraderTraitor, un grupo vinculado a Corea del Norte, y cifró el robo en unos 6.300 millones de dólares en activos digitales. La compañía informó que las operaciones se reanudarán «por fases».

Un grupo con antecedentes y un lavado que continúa

Según el FBI, los integrantes de TraderTraitor comenzaron a convertir los activos robados en Ethereum y podrían seguir lavando el dinero mediante servicios de finanzas descentralizadas y plataformas de intercambio instantáneo. El organismo atribuyó el ataque a Corea del Norte, pero no identificó públicamente a personas concretas.

No es la primera vez que el grupo aparece en un episodio de esta escala. En febrero de 2025 se le atribuyó la sustracción de 1.500 millones de dólares de la plataforma Bybit, y el FBI también lo vinculó con tres robos de 2023 (Atomic Wallet, Alphapo y CoinsPaid) que sumaron casi 200 millones de dólares. Los investigadores consideran que TraderTraitor forma parte del Grupo Lazarus, asociado a distintas operaciones informáticas ilícitas.

Lo que dijo Binance y lo que todavía no explicó

La empresa aseguró que cubrirá por completo el impacto financiero del ataque y que usará fondos propios para comprar tokens y reponer los activos sustraídos. Según comunicó, había repuesto cerca del 90% del valor afectado y luego elevó esa cifra a aproximadamente el 95%. Su codirector ejecutivo, Richard Teng, escribió en X que los usuarios no soportarán el impacto financiero del incidente.

Sobre el modo en que se produjo la intrusión, la versión de la compañía es preliminar. El 30 de octubre, Binance planteó que la computadora comprometida de un ingeniero de DevOps pudo haber permitido a un atacante ingresar a un contenedor de servicio y enviar retiros no autorizados. Más tarde dijo haber identificado otros posibles puntos de ingreso, afirmó que no halló evidencia de filtración de claves privadas de las billeteras y prometió publicar un informe técnico más completo cuando termine la investigación.

La empresa también informó que trabajó con socios de blockchain para congelar cerca de 3.000 millones de dólares de los activos afectados. Congelar fondos impide nuevos movimientos, pero no implica que hayan sido recuperados ni que se haya identificado a quienes los sustrajeron. Binance prometió además una prueba criptográfica completa de reservas, que permitiría una verificación independiente, para el martes 3 de noviembre.

Una pregunta que el reinicio de los retiros no responde

Más allá de quién haya sido el autor, el episodio deja una pregunta incómoda: una empresa privada decide por sí sola cuándo se reabren los retiros, cuánto del daño absorbe y qué parte de lo ocurrido le cuenta al público. La cobertura prometida descansa en la palabra de la compañía, y quedaba por reponer alrededor del 5% del valor afectado, correspondiente a activos menos líquidos.

A eso se suma la señal política. Mientras el FBI le atribuye el ataque a Pyongyang, el presidente de Estados Unidos relativiza la autoría. Lo que está en juego no es un dato menor: de esa atribución dependen las respuestas diplomáticas y judiciales que puedan seguir a un robo de esta magnitud.

Lo que tenés que saber

• Binance reanudó por fases los retiros que había suspendido tras un ciberataque ocurrido alrededor del 29 de octubre.
• El FBI atribuyó el robo, de unos 6.300 millones de dólares, al grupo TraderTraitor, vinculado a Corea del Norte.
• La empresa dijo que cubrirá el impacto con fondos propios y que repuso cerca del 95% del valor afectado.
• Binance informó que ayudó a congelar cerca de 3.000 millones de dólares en activos y prometió un informe técnico completo.
• Donald Trump dijo que no sabe si fue Corea del Norte y que su Gobierno aún recopila información.