Binance, la plataforma de intercambio de criptomonedas más grande del mundo, confirmó un ciberataque que resultó en la sustracción de 6.300 millones de dólares, un evento que las autoridades estadounidenses han vinculado directamente con grupos de piratería informática norcoreanos. El asalto, ejecutado el 29 de octubre de 2026, ha sido catalogado como el mayor robo de activos digitales en la historia del sector.
El impacto financiero estimado de 6.300 millones de dólares ha puesto en alerta a los mercados globales. Según reportes, la cifra representa aproximadamente una cuarta parte del producto interior bruto (PIB) anual estimado de Corea del Norte, según indicó Michael Bosack, director fundador del Parley Policy Institute. La empresa, fundada en 2017 por Changpeng Zhao, paralizó sus operaciones tras sufrir un ciberataque que inicialmente calificó como un incidente de seguridad y que posteriormente fue reconocido como una brecha mayor.
La atribución del FBI y la respuesta de Pionyang
La agencia estadounidense vincula a este grupo con un historial delictivo que incluye el robo de 1.500 millones de dólares a la plataforma Bybit en febrero de 2025. Según los informes, los atacantes transfirieron fondos en tramos inferiores a los 500.000 dólares para evitar alertas, utilizando servicios de mezclado como Tornado Cash y puentes entre cadenas para blanquear los activos.
La respuesta desde Pionyang fue inmediata. En un comunicado difundido por la agencia estatal KCNA, Kim Yo-jong, hermana del líder norcoreano, negó cualquier relación con el ataque, una postura que, según expertos, busca mantener abiertos los canales para el blanqueo de criptomonedas. La empresa, por su parte, ha visto cómo emisores de stablecoins como Tether y Circle lograron congelar unos 3.000 millones de dólares a través de redes blockchain, dejando en 3.300 millones de dólares los fondos cuyo rastro se ha perdido temporalmente.
Impacto operativo y reacción del mercado
Tras el ciberatraco, Binance inició un proceso de normalización de sus servicios. La compañía se comprometió a cubrir todas las pérdidas de sus usuarios utilizando su fondo de protección SAFU y recursos propios. Sin embargo, la incertidumbre provocó una corrida bancaria digital: el lunes posterior al ataque, los usuarios retiraron cerca de 4.720 millones de dólares.
El mercado reaccionó con volatilidad. El bitcoin y el ether retrocedieron algo más de un 4%, mientras que el token BNB cedió alrededor de un 5%. En el ámbito de los productores de baterías, las acciones de LG Energy Solution bajaron un 5,06% y las de Samsung SDI un 9,20%, lo que refleja cómo el nerviosismo se extendió a otras áreas tecnológicas. Binance ha comenzado a publicar actualizaciones de su Prueba de Reservas
para restaurar la confianza, mientras continúa trabajando con las fuerzas del orden para rastrear los activos restantes.
Demostraciones militares y contexto geopolítico
La KCNA informó que la prueba de misiles había perfeccionado la capacidad de lanzar un ataque vertical contra el objetivo al mejorar la maniobrabilidad terminal del misil de crucero
.

Kim Jong Un ha utilizado el hurto de activos digitales como su principal fuente de ingresos externa para sufragar el avance de su armamento nuclear y balístico. La metodología de los atacantes, apoyada en intermediarios de cambio en idioma chino y servicios DeFi, sigue el patrón de intentos previos. Mientras la investigación técnica continúa, el sector cripto se enfrenta a una prueba de estrés sin precedentes, cuestionando la seguridad de las infraestructuras digitales ante actores estatales capaces de orquestar robos de esta magnitud.
Más sobre Binance
Más sobre esto