Saltar al contenido
Tecnologías emergentes en Latinoamérica y el mundoJueves 12 nov 2026

Cobertura especialHackeo a Binance

CiberseguridadCiberdelito

Parte del botín de Binance ya entró en redes chinas de lavado, según Chainalysis

Gráfico de Chainalysis con el recorrido de los fondos robados a Binance entre decenas de direcciones y su mezcla con fondos de un robo anterior atribuido a Corea del Norte
Imagen: Chainalysis vía Chainalysis

Por ahora son cientos de miles de dólares de un robo de unos 6.300 millones, pero muestran que los atacantes buscan convertir el botín en efectivo por una vía que Corea del Norte ya usó en robos anteriores.

Por Redacción LatamByte

Asistida por IA

Parte del dinero robado a Binance ya pasó por redes chinas de lavadoGrupos informales, en su mayoría de habla china, que cobran una comisión por convertir dinero de origen ilegal, incluidas criptomonedas, en dinero de curso legal en otro país, usando mesas de cambio, cuentas de terceros y compensaciones entre países., entre ellas mesas de operaciones OTCCompraventas acordadas directamente entre dos partes, fuera de las plataformas públicas de intercambio. Se usan para mover grandes montos sin alterar el precio del mercado., que compran y venden criptomonedas por fuera de los exchanges, según Chainalysis, la firma de análisis de cadenas de bloques que sigue el rastro del robo. Bloomberg publicó el hallazgo el 5 de noviembre a las 16:57 UTC (13:57 en Buenos Aires y São Paulo, 11:57 en Bogotá y Lima, 10:57 en Ciudad de México).

El monto rastreado hasta esas redes es chico. Son cientos de miles de dólares de un botín de unos 6.300 millones, pero Chainalysis lo lee como la señal de que los atacantes empezaron a buscar cómo convertirlo en efectivo, según el resumen de Bloomberg que publicó PANews. El medio coreano Bloomingbit recogió la misma confirmación de Chainalysis, que no dio una cifra exacta ni el porcentaje del total.

Lo que Elliptic no podía ver

El dato importa por lo que pasó en robos anteriores. Elliptic, otra firma de rastreo, había escrito el 3 de noviembre que Corea del Norte entregó fondos robados a redes chinas de lavado en otros casos, como el de Bybit, cobrado a través de supuestos servicios OTC chinos, pero que los datos de la cadena de bloques no permitían saber si eso ya pasaba con Binance. Chainalysis dice ahora que sí, al menos con una parte.

El FBI atribuye el robo a TraderTraitorNombre que da el FBI a un grupo de hackers del Estado norcoreano dedicado a robar criptomonedas, al que atribuye los robos a Bybit, DMM Bitcoin y Binance., un grupo de hackers del gobierno norcoreano, como contó LatamByte en la nota sobre la atribución. Pyongyang lo niega y, en su última declaración, descartó por ahora sentarse a negociar con Washington.

Cuando el dinero llega a esas redes, recuperarlo se vuelve mucho más difícil. Según el informe anual de Chainalysis sobre lavado, las redes de lavado en idioma chino movieron unos 16.100 millones de dólares en 2025 y manejaron cerca de una quinta parte del lavado cripto conocido de los últimos cinco años, con mesas OTC que ofrecen cambiar fondos sin verificar la identidad del cliente.

Cuánto queda a la vista

Las cifras del resto del botín varían según quién las cuenta. Bloomberg, citado por PANews, habla de unos 3.000 millones congelados por empresas cripto, unos 2.420 millones en bitcoin y ether casi sin moverse y cerca de 1.000 millones ya en canales de lavado. El último conteo publicado por la propia Chainalysis, del 3 de noviembre, daba unos 2.800 millones congelados. La cifra del robo también cambia según la fuente, entre los 6.300 millones que calcula Binance y los 6.400 millones de Chainalysis.

Unos 500 millones de dólares pasaron por la red Tron, repartidos en más de mil direcciones, antes de seguir hacia Ethereum y Bitcoin, según el mismo resumen. Un vocero de Binance dijo que la empresa trabaja con las fuerzas de seguridad, las firmas de análisis de cadenas de bloques y los emisores de stablecoinsCriptomoneda diseñada para mantener un valor estable al estar atada a un activo de referencia, como el dólar estadounidense o el euro. para rastrear y congelar los activos.

Binance ya había contado en su informe preliminar cómo entró el atacante, con un instalador falso de Homebrew en junio y una entrevista de trabajo falsa en septiembre. El 5 de noviembre, TokenPost sumó un detalle del mismo informe. Como el atacante usó EIP-7702, una función de Ethereum que deja delegar el control de una billetera en un código propio, pausar los retiros no alcanzó para frenar las salidas. Binance contrató una firma de seguridad independiente, que no nombró, y prometió publicar sus conclusiones.

Las mismas rutas pasan por la región

Las redes chinas de lavado no son un problema lejano para Latinoamérica. Un aviso de la Red de Control de Delitos Financieros de Estados Unidos (FinCEN), de agosto de 2025, describe cómo redes de este tipo lavan dinero para el Cártel de Sinaloa, el Cártel Jalisco Nueva Generación y el Cártel del Golfo, de México. Reciben dólares en Estados Unidos y entregan el equivalente en pesos en México con transacciones espejoOperación en la que alguien entrega dinero en un país y un socio paga el equivalente en otro país, sin que el dinero cruce la frontera. Es una forma de mover valor que esquiva los controles bancarios., a veces usando criptomonedas, y coordinan con intermediarios de pesos colombianos.

Nada indica que el botín de Binance pase por esos circuitos. Pero son la misma infraestructura informal, y por eso un exchange o una mesa OTC de la región que reciba fondos de direcciones vinculadas al robo queda expuesta a sospechas de lavado.

La pregunta abierta es cuánto de los casi 1.000 millones en movimiento sigue el camino de los primeros cientos de miles. La cobertura completa del caso está en la página especial de LatamByte, junto con el seguimiento de Privacy Cash, el servicio que frenó depósitos por el botín.

Contexto (5 términos)
redes chinas de lavado
Grupos informales, en su mayoría de habla china, que cobran una comisión por convertir dinero de origen ilegal, incluidas criptomonedas, en dinero de curso legal en otro país, usando mesas de cambio, cuentas de terceros y compensaciones entre países.
operaciones OTC
Compraventas acordadas directamente entre dos partes, fuera de las plataformas públicas de intercambio. Se usan para mover grandes montos sin alterar el precio del mercado.
TraderTraitor
Nombre que da el FBI a un grupo de hackers del Estado norcoreano dedicado a robar criptomonedas, al que atribuye los robos a Bybit, DMM Bitcoin y Binance.
stablecoins
Criptomoneda diseñada para mantener un valor estable al estar atada a un activo de referencia, como el dólar estadounidense o el euro.
transacciones espejo
Operación en la que alguien entrega dinero en un país y un socio paga el equivalente en otro país, sin que el dinero cruce la frontera. Es una forma de mover valor que esquiva los controles bancarios.

Glosario de LatamByte

Fuentes

Notas relacionadas

  1. Global

    Corea del Norte crea sus propias memecoins para lavar el botín robado a Binance

  2. Global

    Binance niega la filtración de 335 millones de cuentas que se vende en un foro

  3. Global

    Binance cambia de director financiero y dice que el relevo estaba planeado

  4. Global

    Siguen sin lavar US$ 3.110 millones del robo a Binance y el 44 % está congelado

  5. Corea del Norte

    Corea del Norte niega el robo a Binance y condiciona el diálogo con EE. UU.

  6. Global

    Un servicio que oculta el rastro cripto frena depósitos por el botín de Binance

Notas relacionadas

  1. Global

    Corea del Norte crea sus propias memecoins para lavar el botín robado a Binance

  2. Global

    Binance niega la filtración de 335 millones de cuentas que se vende en un foro

  3. Global

    Binance cambia de director financiero y dice que el relevo estaba planeado

  4. Global

    Siguen sin lavar US$ 3.110 millones del robo a Binance y el 44 % está congelado

  5. Corea del Norte

    Corea del Norte niega el robo a Binance y condiciona el diálogo con EE. UU.

  6. Global

    Un servicio que oculta el rastro cripto frena depósitos por el botín de Binance