# Kim Yo-jong niega el hackeo a Binance y deja la puerta abierta > La hermana de Kim Jong Un califica de provocación política la atribución del FBI y responde en persona por primera vez a una acusación de ciberdelito. > Por José Maldonado · Ciberseguridad · 2026-11-05 Kim Yo-jong, hermana del líder norcoreano y una de las figuras más visibles del régimen, negó que Corea del Norte esté detrás del robo de 6.300 millones de dólares a Binance y calificó la atribución estadounidense de provocación política. Es la primera vez que responde en persona a una acusación de ciberdelito, y lo hizo en dos comunicados distribuidos en tres días por la agencia estatal KCNA. La respuesta llegó después de que el FBI atribuyera el ataque al grupo TraderTraitor, también conocido como Lazarus, en un comunicado del 31 de octubre. La agencia estadounidense sostiene que el robo supera los 6.000 millones de dólares y que parte de los activos se está convirtiendo a Ethereum para dificultar su rastreo. Lo interesante no es la negación, que Pyongyang repite desde hace años ante cada acusación. Lo interesante es el tono. Kim no amenazó con represalias, dejó abierta la posibilidad de diálogo con Washington y dedicó buena parte del segundo comunicado a un argumento que nadie esperaba: que Estados Unidos anunció que confiscaría criptoactivos robados para usarlos como reserva estratégica del Estado, un giro que nadie esperaba en un comunicado sobre un robo. ## Un comunicado llamativo El texto califica la atribución de provocación política grave y sostiene que Washington engaña a la opinión pública internacional presentando cualquier ciberdelito del mundo como obra norcoreana. Kim añade que se trata de un intento de dañar la imagen del país y de violar su soberanía en el espacio digital, según la versión que publicó [The Korea Herald](https://www.koreaherald.com/article/10925553). Lo que el comunicado no hace es ofrecer una explicación alternativa. No dice dónde estaba el grupo TraderTraitor el día del robo, no aporta registros y no responde a los indicadores técnicos que la industria ha publicado desde el 30 de octubre. La negación es política, no forense, y en ese terreno es tan difícil de refutar como de probar. Tampoco hay una negación general del uso de ciberataques con fines económicos. El texto defiende que el país se opone a los actos maliciosos en el ciberespacio, una fórmula que Pyongyang usa desde hace una década y que nunca ha venido acompañada de una investigación independiente. ## La cronología de una atribución incómoda El calendario del caso es corto y está bien documentado. Binance confirmó el robo el viernes 30 de octubre, el FBI atribuyó la operación a TraderTraitor el domingo 1 de noviembre y Kim publicó su primera respuesta el lunes, con la segunda el miércoles. En menos de una semana, el mayor robo de la historia de las criptomonedas pasó de ser un incidente de seguridad a un asunto de política exterior. Ese ritmo no es habitual. En el robo a Bybit de 2025, valorado en 1.500 millones y también atribuido al mismo grupo, la respuesta pública norcoreana tardó semanas y no tuvo este nivel. La diferencia ahora es la escala y el momento: el robo ocurre dos días antes de unas elecciones legislativas en Estados Unidos y en plena discusión sobre la reserva estratégica de criptoactivos. El ritmo de las respuestas es en sí mismo un dato: la primera llegó en 48 horas y la segunda dos días después, sin que mediara pregunta de la prensa ni una investigación independiente que las justificara. La coincidencia con el calendario electoral no es una prueba de nada, pero explica por qué el caso se ha politizado tan rápido. Un robo de esta magnitud en la semana de las midterms deja de ser un problema de exchange y pasa a ser un argumento en el debate sobre política exterior. ## ¿Por qué importa que hable ella? Kim Yo-jong no es una portavoz cualquiera. Es directora de un departamento del Comité Central del Partido de los Trabajadores y una de las pocas personas cuyo nombre aparece en comunicados que el régimen quiere que se lean como mensajes de alto nivel. Que firme una respuesta sobre un hackeo indica que Pyongyang considera el asunto lo bastante serio como para mover a alguien con peso propio. Los analistas citados por la prensa surcoreana leen ese gesto como una señal de que hay algo en juego. Si el régimen quisiera ignorar la acusación, bastaría un comunicado anónimo de una agencia estatal; si quiere enviar un mensaje a Washington sin romper la negociación, necesita una figura que pueda hablar y desdecirse sin coste formal. El contenido refuerza esa lectura. Kim dedica la primera mitad del texto a la acusación y la segunda a la política hostil de Estados Unidos, y cierra sin la advertencia de represalia habitual. Ese silencio es el dato más citado por quienes ven margen para un contacto entre las dos capitales en el contexto de la cumbre Asia-Pacífico. ## El giro de la reserva estratégica El argumento más original del segundo comunicado es el que conecta el robo con la política de activos digitales de la Casa Blanca. Kim recuerda que la administración actual anunció que confiscaría criptoactivos robados y los usaría como reserva estratégica del Estado, y presenta esa decisión como prueba de que Washington actúa por interés y no por justicia. La acusación tiene un fondo real y un salto lógico. Es cierto que la idea de una reserva estratégica de bitcoin ha estado en la agenda política estadounidense y que la confiscación de activos ilícitos es una práctica habitual de las autoridades. De ahí a sugerir que la atribución del robo responde a un interés por quedarse con los fondos hay una distancia que el comunicado no recorre con pruebas. Aun así, el giro es eficaz como mensaje. Coloca a Estados Unidos en el terreno de la conveniencia y no en el de la ley, que es donde el régimen quiere situar cualquier discusión sobre sanciones y activos congelados. Es propaganda, y está bien construida. ## Lo que sigue abierto en Binance Mientras la discusión política avanza, los números del exchange siguen siendo el termómetro del daño. Binance informó de que los clientes habían retirado 4.720 millones de dólares en neto desde que se reanudaron las operaciones el domingo, una cifra que la compañía describe como una porción limitada de sus 157.000 millones en activos totales. La cobertura del robo también avanza. Binance ha dicho que obtuvo activos para cubrir en torno al 95 % de las monedas robadas, lo que en la práctica significa que los clientes recuperarán su saldo aunque el exchange asuma una pérdida relevante. La [investigación sobre el rastro del botín](https://observatorioblockchain.com/ciberseguridad/binance-robo-6300-millones-trm-lazarus/) y el trabajo de las firmas de análisis siguen siendo la única vía para recuperar lo que salió de la plataforma. Ese esfuerzo depende de que las cadenas permitan seguir el dinero, y ahí entra el debate que el caso ha reabierto. Cuando un protocolo descentralizado se detiene, el rastro se enfría y la investigación se complica; cuando no se detiene, los fondos circulan. La [pausa de THORChain que retrasó el lavado](https://observatorioblockchain.com/defi/redstone-dogeos-defi-dogecoin/) es el ejemplo más reciente de esa tensión. ## Una negación norcoreana Corea del Norte ha negado todas las acusaciones de ciberdelito de la última década y ha sido señalada en la mayoría de los grandes robos a exchanges desde 2017. Tratar cada negación como prueba de culpabilidad es tan malo como tratarla como exculpación; lo que hace un analista es mirar los indicadores técnicos, la ruta del dinero y el comportamiento del régimen después del comunicado. En este caso, el comportamiento es el mensaje. Una respuesta personal, dos comunicados en tres días, ninguna amenaza de represalia y un argumento dirigido a la opinión pública estadounidense dibujan a un régimen que quiere desactivar la acusación sin cerrar la puerta a nada. Si esa lectura es correcta, el próximo movimiento no será técnico sino diplomático. Para el sector, la consecuencia práctica es incómoda. El mayor robo de su historia ya no se discute solo en términos de seguridad de exchanges, sino en el terreno donde las pruebas importan menos que la narrativa. La [credibilidad de una industria que depende de que el dinero sea rastreable](https://observatorioblockchain.com/ciberseguridad/lo-que-pierde-industria-cripto-robo-binance/) se juega en ese terreno, y ahí no hay parche que instalar.