Hacker de Binance envía 4 millones de dólares a direcciones de depósito de Binance mientras el BTC robado permanece en gran medida inmóvil
Parte de los aproximadamente 6.300 millones de dólares sustraídos de las billeteras calientes de Binance el 29 de octubre habría sido devuelta al exchange, con 4 millones de dólares enviados a tres direcciones de depósito de Binance. Por otro lado, 19 billeteras que contienen 18.270 BTC robados solo han recibido mensajes por menos de un dólar desde el jueves.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
El flujo de retorno de 4 millones de dólares
Crypto Briefing informó de que 4 millones de dólares de la sustracción de la billetera caliente de Binance del 29 de octubre se depositaron en tres direcciones de depósito de Binance, probablemente tras pasar por exchanges de terceros. Los informes públicos sobre flujos de fondos aún no habían corroborado la transferencia ni identificado quién controla las direcciones receptoras. Ninguna de las dos fuentes recoge una declaración de Binance sobre los depósitos.
Magnitud del robo y punto de entrada
Crypto Briefing cifra el robo total en aproximadamente 6.300 millones de dólares repartidos en unas diez blockchains, movidos en unos 20 a 30 minutos. Las primeras investigaciones apuntan a un portátil comprometido perteneciente a un ingeniero de DevOps, que dio a los atacantes acceso a la infraestructura de gestión de billeteras de Binance. Según el mismo informe, el sistema procesó después retiradas sin un compromiso evidente de las claves privadas.
Atribución y actuación de las fuerzas del orden
TRM Labs y Chainalysis han atribuido el ataque a TraderTraitor, un grupo de hackers norcoreano también vinculado al hackeo de Bybit. El FBI atribuyó el robo al mismo grupo el 31 de octubre de 2026, o en torno a esa fecha, y listó más de 600 direcciones asociadas. Crypto Briefing señala que las tres direcciones de depósito son una posible pista para los investigadores, ya que los fondos que llegan a un exchange importante entran en un entorno con controles de identidad y monitorización de transacciones.
Activos congelados, resto no congelado
Los emisores de stablecoins congelaron entre 2.700 y 3.000 millones de dólares estimados en activos afectados. Crypto Briefing subraya que los atacantes han preferido Bitcoin y Ether porque ninguno de los dos tiene un emisor central capaz de congelar tokens, lo que deja fuera de esa salvaguarda una gran porción movible.
CoinDesk, en su cobertura, describe las 19 billeteras que contienen 18.270 BTC robados como que no han recibido nada desde el jueves salvo pagos por menos de un dólar, cada uno con un mensaje que va desde súplicas hasta propuestas de blanqueo o una promoción de un token. Los dos medios enfocan de forma distinta el BTC restante. Crypto Briefing se centra en las rutas de blanqueo a través de intermediarios, mientras que CoinDesk describe las billeteras como en gran medida no receptivas al contacto externo. La cifra de CoinDesk es un recuento de billeteras y de tenencias de BTC, y Crypto Briefing no ofrece un total equivalente de BTC.
Respuesta de Binance y próximos pasos
Binance dijo que cubrirá todas las pérdidas de sus clientes con su Secure Asset Fund for Users (SAFU) y otras reservas. Según Crypto Briefing, las retiradas se reanudaron por fases a partir del 1 de noviembre de 2026, tras salidas netas de unos 3.600 a 4.900 millones de dólares en las primeras horas. Los observadores estarán atentos a si Binance o las firmas de análisis confirman el estado de las tres direcciones de depósito, si aparecen más fondos robados en exchanges centralizados y cuánto del botín puede rastrearse.
Por qué importa
Para los traders
El BTC y el ETH no congelados procedentes del robo siguen siendo movibles, por lo que cualquier depósito confirmado en exchanges podría influir en el sentimiento a corto plazo en ambos activos y en los flujos hacia Binance.
Para los inversores
El incidente plantea preguntas estructurales sobre la custodia en los exchanges y la seguridad operativa, y la magnitud de la actividad norcoreana atribuida incide en el perfil de riesgo del sector.
Para los desarrolladores
La brecha se produjo a través de un dispositivo de empleado que tocaba la infraestructura de billeteras y no por el robo de claves privadas, por lo que los controles de acceso operativos importan tanto como la criptografía.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
