El exploit de Binance de 6,4 miles de millones de dólares: rastreando el vínculo con Corea del Norte

Lo que la investigación buscaba descubrir

Chainalysis se propuso rastrear el flujo de activos después de que un atacante comprometiera la infraestructura de billeteras calientes de Binance el 29 octubre de 2026. La pregunta central era si la actividad en cadena pudiera vincularse a un actor de amenaza conocido y cuánta de la valor robado se pudiera inmovilizar antes de desaparecer en el ecosistema cripto más amplio.

Metodología y fuentes de datos

La firma se basó en análisis de blockchain en tiempo real, monitoreando transacciones en Ethereum, Bitcoin y varias redes de capa‑1. Al mapear clústeres de direcciones, patrones de transacción y swaps de tokens, los investigadores identificaron el momento exacto en que los fondos abandonaron las billeteras de Binance alrededor de las 4:20 p.m. ET y siguieron su movimiento posterior. El análisis también cruzó la reciente fuga de Bitget, que ya había sido atribuida a actores norcoreanos.

Hallazgos principales

Chainalysis estima que las transferencias no autorizadas suman ≈$6,4 B, convirtiéndolo en el mayor robo de criptomonedas jamás registrado. Aproximadamente 2,8 B se han congelado hasta la fecha, gracias a la acción coordinada de emisores de stablecoins, agencias de aplicación de la ley y socios de la industria. En un intento de superar los congelamientos, el atacante trasladó 500 M de stablecoins a una billetera que cambió 325 M por 285 M de ETH en aproximadamente 20 minutos, y luego envió otros 175 M a billeteras de stop‑over. La pista de lavado se caracteriza por miles de transacciones rápidas y automatizadas, muchas de las cuales entregan exactamente 1 TRX a nuevas direcciones antes de redistribuir los fondos, lo que indica un procesamiento programático.

Limitaciones y trabajo en curso

Aunque la cantidad congelada es sustancial, representa menos de la mitad del robo total, dejando una gran parte aún en movimiento. La investigación continúa, y Chainalysis espera más transferencias en los próximos días. La atribución se basa en la mezcla de fondos de Binance con el botín de Bitget, un indicador fuerte pero no absoluto de la participación de TraderTraitor.

Implicaciones para la comunidad cripto

El episodio subraya la vulnerabilidad persistente de las billeteras calientes de los exchanges y la necesidad de mecanismos de respuesta rápida y colaborativa. También destaca la creciente sofisticación de las tácticas de lavado, que pueden requerir herramientas de detección automatizada mejoradas. Para los equipos de cumplimiento, Chainalysis recomienda aprovechar sus soluciones KYT y de filtrado de direcciones para monitorear la exposición a los clústeres ilícitos identificados.

En general, el informe pinta la imagen de una operación altamente coordinada y respaldada por el estado que puso a prueba los límites de las capacidades de congelamiento a nivel de la industria, mientras demuestra que la acción colectiva aún puede inmovilizar una parte significativa de los ingresos ilícitos.