# Binance cifra el robo en 6.300 millones y TRM Labs apunta a Corea del Norte

> Binance cifra el robo en 6.300 millones de dólares y promete cubrir las pérdidas. TRM lo atribuye a TraderTraitor, vinculado a Lazarus.
> Por Covadonga Fernandez · Ciberseguridad · 2026-10-30

Binance estima en unos 6.300 millones de dólares el impacto del robo en su compañía y señala el portátil comprometido de un ingeniero como posible punto de entrada a sus sistemas. Richard Teng, co consejero delegado de la plataforma, ha comunicado en X que la compañía cubrirá todas las pérdidas con el fondo de protección SAFU y recursos propios. Hasta ahora, unos 3.000 millones de dólares han sido congelados en blockchain, en coordinación con sus socios.

## Corea del Norte

Por su parte, la firma de inteligencia blockchain TRM Labs atribuye el ataque a TraderTraitor, un grupo norcoreano vinculado a Lazarus. Según su análisis, la operación presenta coincidencias con robos anteriores y la atribución se apoya en información obtenida dentro y fuera de blockchain. Binance aún no ha identificado públicamente a los responsables y asegura que trabaja con las autoridades para determinar su identidad.

En su nota, titulada: Corea del Norte roba 6.360 millones de dólares a Binance en el mayor hackeo de la historia, TRM Labs describe que en la noche del 29 de octubre, miles de millones de dólares en criptomonedas comenzaron a desaparecer de las billeteras de Binance. En cuestión de minutos, las billeteras de Binance en XRP Ledger, Ethereum, Bitcoin, Tron, Solana y otras cuatro redes transfirieron sus saldos a direcciones controladas por un único atacante. Una segunda oleada, alrededor de las 23:05 UTC, afectó a las billeteras de Binance en Avalanche y Polygon.

## Un ordenador comprometido de un ingeniero de DevOps,

La actualización de Teng en su cuenta de X, explica que la investigación inicial sugiere que el atacante accedió desde el ordenador comprometido de un ingeniero de DevOps, que es el área que conecta el desarrollo de software con su funcionamiento operativo, a un contenedor de servicio, un entorno en el que se ejecuta una aplicación. Desde allí habría enviado transacciones de retirada no autorizadas.

Teng matiza que el ataque no consistió simplemente en utilizar los permisos de un empleado ni fue una acción de«un clic. Describe un proceso más complejo, cuyos detalles todavía están pendientes de verificar. La investigación, añade, no ha atribuido responsabilidad a ninguna persona.

[Así fue el hackeo a Binance y estas son sus consecuencias](https://observatorioblockchain.com/ciberseguridad/asi-fue-el-hackeo-a-binance-y-sus-consecuencias/)

Binance asegura que, hasta el momento, no ha encontrado pruebas de que se hayan filtrado las claves privadas de sus carteras. No obstante, la compañía aún debe explicar qué controles atravesó el atacante, cómo consiguió que se procesaran las operaciones y cuál fue el alcance de los permisos comprometidos. Teng se ha comprometido a publicar un informe técnico detallado cuando concluya la investigación y los hechos estén verificados.

## Retiros suspendidos

La cifra de [6.300 millones de dólares](https://x.com/_RichardTeng/status/2116072080525656150) actualiza las estimaciones difundidas desde que se detectaron las primeras transferencias sospechosas. Binance la presenta como el impacto total estimado del incidente, no como una pérdida neta definitiva. Los aproximadamente 3.000 millones congelados tampoco equivalen todavía a fondos recuperados y devueltos a la plataforma. Su bloqueo limita la capacidad de moverlos, pero la recuperación deberá completarse mediante los procedimientos correspondientes.

Los retiros continúan temporalmente suspendidas mientras la compañía completa una renovación de seguridad del servicio y de las direcciones relacionadas. Según la actualización de Teng, los depósitos no están afectados y funcionan con normalidad. El mensaje no fija una fecha para reabrir los retiros.

Entre las medidas adoptadas, Binance ha revocado las autorizaciones de las direcciones afectadas y ha involucrado a las fuerzas del orden y a empresas de inteligencia blockchain para rastrear y recuperar los activos. La plataforma también publicará una prueba de reservas actualizada cuando termine de aplicar las medidas correctoras.