Binance recupera el 90% de lo robado y el FBI culpa a Corea del Norte
Actualización al 1 de noviembre: Binance ha recuperado el 90 % de los activos robados utilizando fondos corporativos más el fondo SAFU; el 10 % restan…
Para el análisis técnico completo, véase: «Robo de 6300 millones de dólares: la hot wallet de Binance fue comprometida mediante una usurpación de delegación EIP-7702; Blockaid lo detectó en 2 minutos». Este artículo solo cubre los últimos avances del 1 de noviembre.
Binance ha recuperado el 90 % de los activos robados; los retiros se reanudan hoy; el FBI atribuye el ataque a hackers norcoreanos — Últimos avances del 1 de noviembre
El 29 de octubre, una hot wallet de Binance sufrió un robo de 6300 millones de dólares estadounidenses, el segundo incidente de seguridad más costoso de la historia cripto. Han pasado ya tres días completos: el 31 de octubre, Reuters, el FBI y Binance emitieron simultáneamente una serie de noticias clave, marcando un punto de inflexión claro en el sentimiento del mercado. A continuación se presenta un resumen exclusivamente con información nueva entre el 31 de octubre y el 1 de noviembre.
Primero: Binance ha recuperado el 90 % de las pérdidas; los retiros se reanudan el 1 de noviembre
Según un reportaje exclusivo de Reuters del 31 de octubre, Binance ya ha cubierto el 90 % del monto robado utilizando fondos propios de la empresa + el fondo SAFU. El CEO Richard Teng reveló además, en una reunión interna con todos los empleados, que el restante 10 % corresponde principalmente a tokens minoritarios con baja liquidez on-chain, cuya reposición requiere compras progresivas mediante negociación OTC (negociación extrabursátil), y actualmente está en conversaciones con varios creadores de mercado para ello.
Reuters también citó a dos fuentes informadas que afirmaron que Binance ya ha establecido como objetivo interno «la reanudación total de los retiros el domingo 1 de noviembre». Actualmente, el equipo técnico está realizando auditorías de seguridad y pruebas graduales («gray testing») en todos los nodos de sus hot wallets —un procedimiento estándar tras cualquier incidente grave de seguridad, indispensable para garantizar que no queden puertas traseras.
En cuanto a la prueba de reservas (Proof of Reserves, PoR), Binance ya grabó una nueva instantánea del árbol Merkle a las 00:00 UTC del 31 de octubre. El informe completo de PoR se publicará el 2 de noviembre. Es la primera vez que Binance acelera intencionalmente su calendario de publicación de PoR tras un incidente de seguridad, claramente para responder a las fuertes demandas del mercado en materia de transparencia.
El cofundador y ex CEO de Binance CZ (Zhao Changpeng) y el actual CEO Richard Teng emitieron una declaración conjunta la noche del 31 de octubre: «We fully cover all losses. Every user, every asset.» («Cubrimos íntegramente todas las pérdidas. Cada usuario, cada activo.») — es la primera vez que CZ se pronuncia públicamente sobre un único incidente de seguridad desde que dejó su cargo.
Segundo: El FBI confirma oficialmente la autoría norcoreana: organización «Trader Traitor», misma que perpetró el robo de 1500 millones de dólares a Bybit en 2025
Esta es la noticia más relevante del 31 de octubre. La división de ciberseguridad del FBI emitió oficialmente un comunicado en el que atribuye el robo a Binance a la organización norcoreana «Trader Traitor». El comunicado también confirma que dicha organización es la misma responsable del robo de 1500 millones de dólares a Bybit en febrero de 2025.
El FBI reveló varios indicios técnicos clave en su comunicado:
- El script de usurpación de delegación EIP-7702 utilizado en la cadena de ataque muestra una alta similitud de código con las herramientas halladas durante el robo a Bybit;
- Varios de los direcciones on-chain controladas por los atacantes ya habían sido utilizadas previamente para concentrar fondos en el caso de Bybit de 2025;
- Las plantillas de correo electrónico de phishing y las tácticas de suplantación de identidad empleadas en la fase de ingeniería social coinciden con los patrones habituales de actividad del grupo norcoreano de hackers Lazarus Group.
El equipo de seguridad on-chain de Blockaid detectó la actividad anómala de delegación a los 2 minutos del inicio del ataque y publicó un informe de seguimiento en tiempo real.
Varias agencias de inteligencia on-chain, como ChainCatcher, también rastrearon simultáneamente el flujo de los fondos robados. Al cierre del 31 de octubre, aproximadamente el 30 % de los activos robados ya había sido congelado o etiquetado por Binance en toda la cadena; otro 20 % aproximadamente fue lavado mediante mezcladores como Tornado Cash, mientras que el resto sigue en proceso de transferencia cross-chain.
Cabe destacar que el nombre «Trader Traitor» ya aparecía en los círculos de inteligencia pública: desde 2024, este grupo ha lanzado al menos varios ataques dirigidos de ingeniería social contra exchanges líderes como OKX, Gate.io y Coinbase, aunque hasta ahora ninguno había logrado acceder a una hot wallet. En este caso, Binance fue su primer éxito, y a una escala muy superior a cualquier intento anterior.
Tercero: Reacción del mercado: BTC rebota de 75 000 a 77 500 dólares; el índice de pánico cae drásticamente
Al estallar el incidente (en la madrugada del 29 de octubre), BTC cayó bruscamente desde los 77 800 hasta los 75 100 dólares estadounidenses, registrando una caída máxima en 24 horas de aproximadamente 3,5 %. Sin embargo, tras la aparición el 31 de octubre de una serie de noticias positivas (recuperación del 90 % de los activos, calendario confirmado para la reanudación de retiros, declaración conjunta de CZ y Teng), el sentimiento del mercado se recuperó rápidamente.
A las primeras horas del 1 de noviembre, hora de Pekín, BTC ya había vuelto a superar los 77 500 dólares estadounidenses, prácticamente alcanzando su nivel previo al incidente. Asimismo, el índice de miedo y codicia (Fear & Greed Index) pasó del nivel «pánico 24» del 30 de octubre al nivel «neutral 42» del 1 de noviembre.
La recuperación de BNB fue aún más contundente: el día del incidente cayó más de un 18 %, llegando por debajo de los 520 dólares; el 1 de noviembre ya se situaba cerca de los 595 dólares, con una alza en 24 horas superior al 12 %.
Cuarto: Cronograma clave del 1 de noviembre
| Hora (UTC) | Evento |
|---|---|
| 31 de oct., 00:00 | Binance completa una nueva captura de instantánea Merkle PoR |
| 31 de oct., 14:00 | Reportaje de Reuters: el 90 % de las pérdidas ya ha sido compensado; el 10 % restante corresponde a tokens con baja liquidez, en proceso de resolución OTC |
| 31 de oct., 16:30 | Comunicado del FBI: el autor es «Trader Traitor» (Corea del Norte), mismo grupo responsable del ataque contra Bybit en 2025 |
| 31 de oct., 21:00 | Declaración conjunta de CZ y Teng: «Cubrimos íntegramente todas las pérdidas» |
| 1 de nov., todo el día (previsto) | Restablecimiento gradual y escalonado de los canales de retiro (sujeto a aprobación tras auditoría de seguridad) |
| 2 de nov., previsto | Binance publicará su informe completo de PoR |
Cinco. Recomendaciones prácticas para usuarios comunes
72 horas después del incidente, la respuesta de Binance ya tiene un ritmo muy claro. Para los usuarios comunes:
- Espere a que se restablezcan los retiros: el objetivo oficial es el domingo 1 de noviembre, aunque es probable que la reapertura sea escalonada —primero el mercado spot, luego los contratos y los productos de inversión—. No actualice constantemente la página; confíe únicamente en los anuncios oficiales dentro de la plataforma;
- Pruebe primero con montos pequeños: una vez restablecido el canal, transfiera primero entre 50 y 100 USD para verificar que la red on-chain funcione correctamente y que las tarifas de gas sean normales;
- Restablezca los tres elementos clave de seguridad: cambie su contraseña, verifique que tenga activada la autenticación en dos pasos (2FA) y regenere todas sus claves API (incluso si no las usa, se recomienda hacerlo por precaución);
- Atención al PoR: tras la publicación del informe completo de PoR el 2 de noviembre, podrá verificar usted mismo el nodo Merkle de su cuenta —esta vez Binance debería habilitar una interfaz para autocomprobación.
Seis. Impacto en la industria
Tras este incidente, al menos dos tendencias ya son evidentes:
Primero, la prueba de reservas (PoR) dejará de ser opcional para convertirse en obligatoria en todos los exchange. Tras el colapso de FTX en 2022, la PoR se popularizó brevemente, pero la mayoría de los exchanges la adoptaron de forma voluntaria. Ahora, tras el incidente de Binance, varios exchanges líderes —entre ellos OKX, Gate.io y Coinbase— han anunciado que elevarán la frecuencia de sus informes PoR de trimestral a mensual, y algunos incluso están evaluando capturas semanales.
Segundo, los mecanismos de auditoría de seguridad para nuevos protocolos como EIP-7702 se integrarán obligatoriamente en la arquitectura de hot wallet de los exchange. El EIP-7702 solo entró en vigor formalmente en marzo de 2025, y la mayoría de los exchanges aún no habían actualizado sus módulos de control de riesgos para autorizaciones delegadas —una deuda técnica compartida por toda la industria, cuyo costo esta vez lo pagó el sector entero.
BlokWiki seguirá de cerca los próximos desarrollos, incluidos la publicación del informe PoR, nuevos comunicados del FBI y los avances en la recuperación de los fondos robados. Actualizaremos esta información tan pronto como haya novedades.
