# El FBI atribuye el hack de Binance a TraderTraitor > El FBI dice que Corea del Norte robó más de 6.000 millones de dólares a Binance y llama al caso TraderTraitor. La plataforma cubrió el 90% de los saldos y reabrió retiros el domingo por fases. - **Fuente:** https://ptycoin.com/es/posts/2026-10-31-binance-fbi-tradertraitor-oct31/ - **Publicado:** 2026-10-31 - **Categoría:** News - **Autor:** Mateo - **Etiquetas:** exchanges, security, binance - **También publicado en:** [English](https://ptycoin.com/en/posts/2026-10-31-binance-fbi-tradertraitor-oct31/) --- Según una [alerta cibernética del FBI](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) publicada el sábado, Corea del Norte fue responsable del robo a Binance por más de 6.000 millones de dólares en activos virtuales, con fecha alrededor del 29 de octubre. TraderTraitor es el nombre que el organismo usa para esa operación. El comentario público del viernes, recogido en [una nota anterior de PTYcoin](/es/posts/2026-10-30-binance-fbi-fca-oct30/), decía que el FBI conocía el caso y no señalaba a ningún autor. La alerta del sábado es la primera atribución pública de un organismo del gobierno de Estados Unidos. [Chainalysis](https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/) ya había tratado el robo como trabajo de TraderTraitor. [Yonhap](https://en.yna.co.kr/view/AEN20261101000300315) contó que TRM Labs había llegado a una lectura parecida antes de este aviso. Junto al Servicio Secreto de Estados Unidos y a la Investigación Criminal del IRS, el FBI dice que observó a esos actores pasar la mayor parte de lo sustraído a ether. El texto anticipa otro tramo de lavado, por herramientas de finanzas descentralizadas, programas que cambian y prestan monedas sin una empresa en el medio, y por servicios de canje al instante, que truecan un token por otro en el momento. Pide a quienes operan THORNode y nodos RPC (los servidores que las apps consultan para leer una cadena), a los servicios de intercambio inmediato, a esos servicios DeFi, a empresas de análisis y a otros negocios de activos virtuales, que bloqueen transferencias ligadas a direcciones de una lista que trae la alerta. [TokenPost](https://www.tokenpost.com/news/investing/45594) contó cerca de 525.200 ether en billeteras que asocia al atacante a las 12:51 p.m., hora del este, el sábado, unos 3.100 millones de dólares. Cerca de 200.600 ether salieron directo de Binance, según el medio, y el resto entró por canjes. A esa hora nada de ese ether había llegado a una dirección de depósito de una plataforma ni a un mezclador, un servicio que junta monedas para dificultar el rastro. TokenPost advierte que etiquetas así pueden quedar incompletas o ser erróneas. Ese conteo es otra pila, distinta de las monedas que Binance viene adquiriendo para reponer cuentas de clientes. En su [aviso del sábado](https://www.binance.com/en/support/announcement/detail/1fdf1f61559c401da0435895ffcccb62), Binance dijo que la parte del golpe del jueves ya cubierta con monedas nuevas compradas llega al 90%. El día previo la cifra andaba cerca del 80%. Con cobertura completa quedaron bitcoin, ether, el USDT de Tether, BNB, solana, el USDC de Circle, XRP, USD1, RLUSD y zcash. Las compras de lo que falta continúan en el mercado abierto y en operaciones OTC, acuerdos privados cerrados fuera del libro visible, hasta cubrir cada token afectado. El tramo que falta, un décimo, está en monedas que no entran en esa lista. Binance dijo que se negocian poco y que reunir los volúmenes que aún busca puede llevar más tiempo. Coordina esas compras con otras empresas y dijo que dará más novedades a medida que avance ese trabajo. El costo, dijo, lo carga la empresa. Ese 90% son monedas que Binance compró para que los saldos que ves tengan activos detrás otra vez. [CNBC](https://www.cnbc.com/2026/10/31/binance-hack-asset-coverage-withdrawals.html) contó esa cifra como una reposición del respaldo de los clientes, aparte de las monedas que el atacante todavía conserva. La reposición sale de tres bolsas, según el aviso. Una fracción del SAFU, el fondo de seguridad para usuarios, una reserva que Binance abrió en julio de 2018 para emergencias, debería moverse en el plazo de un día hacia los tokens que aún no llegan a cobertura total. El aviso indica un saldo público de ese fondo. También se usó una fracción del fondo de seguro de futuros. Ese dinero es de Binance, apartado de lo que tienen los clientes, y sirve para que el quebranto de una posición de futuros tenga menos probabilidad de caer sobre otros operadores. Binance dijo que lo que sacó era sobrante por encima del piso que marcan sus reglas de riesgo, y que el fondo sigue arriba de ese piso. Si más tarde el saldo no alcanza, la empresa dijo que pondrá efectivo propio cuando haga falta. La tesorería de la empresa sigue comprando lo que esas dos bolsas no completan. Binance dijo que va a llevar el SAFU de vuelta a unos 1.000 millones de dólares. Hay un corte nuevo de la prueba de reservas, tomado a las 00:00 UTC del 31 de octubre, y ya figura en el sitio de reservas de la plataforma. Esa prueba ordena en público las monedas que la casa tiene frente a la suma anotada a nombre de los clientes. El archivo completo de conocimiento cero, el que te permite revisar tu propio crédito contra ese orden sin abrir la cuenta de otra persona, lleva unas 40 a 50 horas de cómputo. Binance calcula tenerlo listo el martes 3 de noviembre, en UTC. Si tienes uno de los diez tokens con respaldo total, puedes mirar si hay al menos una unidad en custodia por cada unidad que figura en tu cuenta. Binance reabrió los retiros el domingo 1 de noviembre, por fases. [CNBC](https://www.cnbc.com/2026/10/31/binance-hack-asset-coverage-withdrawals.html) contó la reapertura, y en [X](https://x.com/binance/status/2116777408074600621) Binance dijo que la primera red de la fase uno fue la de bitcoin, con Ethereum y BNB Smart Chain a continuación. Más redes vuelven a medida que terminan los controles de seguridad. --- ## Sigue leyendo - [¿Alcanza el SMS para proteger tu cuenta en un exchange? El código sigue al número, y un cambio de SIM o una portabilidad puede llevarlo a otro celular antes de que actives la app de autenticación, la lista blanca de retiros y el código antiphishing](https://ptycoin.com/es/posts/2026-10-27-exchange-account-2fa-withdrawal-allowlist/index.md): El código por SMS sigue al número, y un cambio de SIM puede llevárselo. Pasa a una app de autenticación o una llave de acceso, activa la lista blanca y crea un código antiphishing. - [¿Qué es un destination tag o memo? En XRP, Stellar, Cosmos y redes similares la dirección sola no basta: sin la etiqueta correcta, el depósito se confirma en cadena pero la mesa de la exchange nunca te acredita](https://ptycoin.com/es/posts/2026-09-22-destination-tag-memo-exchange-deposit/index.md): Tu depósito en exchange suele exigir dirección y destination tag o memo. Si falta uno, la cadena puede confirmar y tu saldo no moverse. Copia ambos, revisa dos veces y envía. - [Autocustodia 101: cómo mover tus cripto de un exchange de forma segura](https://ptycoin.com/es/posts/2026-06-05-self-custody-101-moving-crypto-off-exchange/index.md): Toma el control de tus criptomonedas. Esta guía paso a paso para principiantes explica cómo mover cripto de un exchange a una billetera hardware de tu propiedad de manera segura, con verificaciones concretas que previenen los errores más comunes y costosos. --- Fuente: PTYcoin — https://ptycoin.com/es/posts/2026-10-31-binance-fbi-tradertraitor-oct31/. Libre para leer y citar con atribución a ptycoin.com. Términos de uso para IA: https://ptycoin.com/es/ai-usage/