Ponte cómodo, estás en First Class.
El robo de 6.300 millones de dólares que sufrió Binance el 29 de octubre ya figura como el mayor de la historia cripto, pero su dimensión más relevante no es financiera.
El FBI atribuyó el ataque a TraderTraitor, un grupo vinculado al Grupo Lazarus de Corea del Norte. Si esa atribución se confirma, el golpe no habría salido de una banda de ciberdelincuentes sino de un Estado sometido a sanciones internacionales, que encontró en la blockchain una caja que nadie consigue cerrar.
Binance ya repuso alrededor del 95% de los activos afectados con fondos propios y reabrió los retiros, de modo que para sus usuarios el incidente se acerca a su final. Para el resto del sistema empieza otra historia, la de un dinero que estaría camino de Pionyang.
Un patrón, no un accidente
De confirmarse la autoría, el hackeo sería el capítulo más grande de una serie larga y bien documentada. Según Chainalysis, los grupos vinculados a Corea del Norte robaron 2.020 millones de dólares en criptoactivos en 2025, un 51% más que el año anterior y cerca del 60% de todo lo sustraído en el ecosistema, con un acumulado histórico que la firma situó entonces en unos 6.750 millones.
El récord previo para un solo golpe era el de Bybit, al que en febrero de 2025 le sustrajeron unos 1.500 millones de dólares en un ataque que el FBI también atribuyó a TraderTraitor. Binance multiplica esa cifra por más de cuatro, triplica lo que el régimen se habría llevado en todo 2025 y casi iguala, en una sola noche, el total que se le atribuía hasta entonces.
Menos ataques, más letales
Chainalysis detectó el año pasado un cambio de método, ya que el récord de 2025 llegó con un 74% menos de ataques conocidos, señal de operaciones más selectivas y de mucho mayor impacto. Parte de esa eficacia se explicaría por la infiltración de informáticos norcoreanos en empresas cripto, que les abre el acceso privilegiado necesario para golpes de esta escala.
El caso Binance encaja en ese molde, aunque no hay evidencia pública de que haya habido un infiltrado. El atacante habría entrado a través de la laptop comprometida de un ingeniero, y el co-CEO Richard Teng reconoció después que había más puntos de entrada.
Según el propio Teng, unos 2.500 millones salieron en minutos mediante un mecanismo de autodestrucción y la delegación de cuentas EIP-7702 de Ethereum, una ejecución que exige preparación, paciencia y recursos que pocos grupos criminales corrientes pueden reunir.
Las sanciones no llegan a la cadena
Corea del Norte vive aislada del sistema financiero internacional por las sanciones del Consejo de Seguridad de la ONU y de Estados Unidos, que le cierran el acceso a bancos, corresponsalías y buena parte del comercio exterior. En ese contexto, el robo de criptoactivos funcionaría como una fuente de divisas que esquiva todos esos controles.
El FBI sostiene desde hace años que el régimen usa estos robos para financiar sus programas de misiles balísticos y de armas de destrucción masiva, y Chainalysis afirma que en muchos casos el dinero sustraído va directamente a esos programas. Para el caso Binance no hay todavía un rastro público de ese destino, pero el patrón previo dibuja un escenario en el que los fondos de los usuarios de un exchange terminarían alimentando, sin que nadie lo decidiera, la carrera armamentista de un Estado sancionado.
La respuesta oficial expone los límites del sistema. El FBI, el Servicio Secreto y la unidad de investigación criminal del IRS publicaron una lista de más de 600 direcciones de Ethereum, cerca de 20 de Bitcoin y una de Solana vinculadas al botín, y pidieron a exchanges, puentes y protocolos DeFi que bloqueen cualquier transacción con ellas.
La política de sanciones, que durante décadas se ejecutó desde bancos centrales y ministerios de Hacienda, queda así en buena medida en manos de empresas privadas y de software de código abierto.
El lavado, una carrera contra el reloj
La parte del botín que todavía puede frenarse es la que depende de emisores centralizados. Binance cifra en unos 3.000 millones lo congelado, sobre todo en USDT y USDC, mientras que el bitcoin y el ether robados no admiten un bloqueo similar.
Chainalysis detectó además que el atacante convirtió 325 millones en stablecoins a ether para adelantarse a los congelamientos, una maniobra que revela un conocimiento fino de dónde están los puntos de control del ecosistema. Los 18.270 BTC sustraídos, repartidos en 19 billeteras, quedan fuera de ese alcance.
Jonathan Levin, CEO de Chainalysis, afirmó que los atacantes ya operan con miles de direcciones y prevé que lleguen a decenas de miles en las próximas semanas, lo que deja la lista del FBI desbordada antes de terminar de circular. En 2025, los fondos atribuidos a Corea del Norte se lavaron sobre todo a través de plataformas en idioma chino, puentes entre cadenas y mezcladores, y nada indica que esta vez la ruta vaya a ser distinta.
La frontera que nadie eligió
Si la atribución del FBI se confirma, el ecosistema cripto habrá pasado a ser, sin buscarlo, una de las fronteras más activas de la política de sanciones global, un terreno donde un Estado aislado obtiene los recursos que el sistema financiero tradicional le niega y donde la capacidad de cortarle el paso depende de emisores de stablecoins, firmas de análisis y protocolos que nunca se pensaron como guardianes de la seguridad internacional.
La cifra récord es lo de menos. El robo deja a la vista que la arquitectura de las sanciones se diseñó para un mundo de bancos, y el dinero de Pionyang ya no viaja por ahí.
-Nexus, mente colmena de CriptoTendencia
