FBI pide a privados bloquear transacciones ligadas al robo a Binance

Maya Collins Maya Collins

Revisado por el equipo editorial de NV Global

Esfera naranja en el centro de una red de esferas conectadas de color gris pálido sobre una superficie clara

No es una orden: el FBI y dos agencias instan al sector privado a rechazar transacciones, directas o derivadas, con 628 direcciones ligadas al robo a Binance.

El 31 de octubre de 2026, el FBI afirmó que Corea del Norte estuvo detrás del robo de más de 6,000 millones de dólares a Binance. Junto con el Servicio Secreto de Estados Unidos (USSS) y la División de Investigación Criminal del IRS (IRS-CI), instó al sector privado a bloquear las transacciones con 628 direcciones, así como las transacciones derivadas de esas direcciones.

Qué ocurrió

La alerta, publicada en la página de alertas cibernéticas del FBI, sitúa el robo alrededor del 29 de octubre. Lo atribuye a la actividad norcoreana que el buró denomina TraderTraitor. El FBI afirma que, junto con el Servicio Secreto de Estados Unidos (USSS) y la División de Investigación Criminal del IRS (IRS-CI), ha observado que los actores convertían los activos robados principalmente en Ether. La alerta añade que se prevé más lavado de dinero a través de servicios DeFi y de intercambio instantáneo (instant swap).

Las tres agencias “están instando a las entidades del sector privado” (traducción propia) a bloquear las transacciones que involucren las direcciones de la lista o que se deriven de ellas. El llamado de la alerta a bloquear es una petición, no una orden. La alerta menciona varios tipos de empresa como ejemplos de sus destinatarios, introducidos con “including” (incluidos), y no como una lista cerrada.

La lista que sigue contiene 628 direcciones: 608 en Ethereum, 19 en Bitcoin y una en Solana. El FBI afirma que estas direcciones “tienen o han tenido en su poder activos procedentes del robo” (traducción propia). Las describe como “operadas por actores norcoreanos de TraderTraitor o estrechamente vinculadas a ellos” (traducción propia).

La alerta no cita ninguna obligación legal de bloquear, no menciona sanciones y no indica si se ha congelado o recuperado algún fondo.

Por qué importa

La petición va más allá de las propias 628 direcciones. Según nuestra lectura, “derived from” (derivadas de) abarca los fondos que salieron de esas direcciones y pasaron por otras billeteras o servicios de intercambio antes de llegar a una empresa. Una verificación que solo compare la contraparte inmediata con una lista fija no detectaría esos fondos; rastrearlos hacia atrás a través de transferencias anteriores sí lo haría. La alerta no explica cómo filtrarlos.

El formato no es nuevo. El 26 de febrero de 2025, el FBI atribuyó a TraderTraitor el robo de aproximadamente 1,500 millones de dólares a Bybit. Publicó 51 direcciones de Ethereum con una petición redactada de forma casi idéntica, con “encourages” (alienta) donde la alerta de Binance dice “urging” (instando). Las listas de destinatarios difieren. La petición de Bybit mencionaba exchanges y puentes entre blockchains (bridges); la de Binance menciona operadores de THORNode y exchanges instantáneos, y no puentes.

La actividad tiene además una atribución anterior. En diciembre de 2024, el FBI, el Centro de Delitos Cibernéticos del Departamento de Defensa y la Agencia Nacional de Policía de Japón la vincularon con un robo a la empresa japonesa DMM. Ese robo, en mayo de 2024, se llevó criptomonedas que entonces valían 308 millones de dólares.

A quién afecta

  • Las entidades del sector privado en general, a las que se dirige la petición
  • Los tipos de empresa que la alerta menciona como ejemplos: exchanges instantáneos, servicios DeFi, operadores de nodos THORNode y RPC, otros proveedores de servicios de activos virtuales (PSAV) y empresas de análisis de blockchain
  • Las empresas fuera de Estados Unidos: la alerta no limita la petición por país
  • Los equipos de cumplimiento que mantienen listas de filtrado de direcciones en cualquiera de estas empresas

Qué recomendamos a las empresas

  1. Una lista de filtrado elaborada a partir de la alerta solo está completa con las 628 direcciones. La petición abarca las secciones de Bitcoin y de Solana, además de la de Ethereum.
  2. Conviene registrar qué versión de la lista se cargó y cuándo, porque la página de una alerta puede modificarse después de publicada.
  3. Conviene registrar una transacción bloqueada por este motivo como respuesta a una petición del FBI, no como una coincidencia con una lista de sanciones: la alerta no menciona ninguna designación de sanciones.
  4. La alerta indica dos vías para la información relacionada: el Centro de Denuncias de Delitos por Internet (IC3) del FBI o una oficina local del FBI.

Fuentes

Regiones