El robo Binance Corea del Norte ya tiene autoría: 6.300 millones de dólares, la mayor sustracción registrada contra un exchange. El FBI ha atribuido el ataque del 29 de octubre a la República Popular Democrática de Corea y ha confirmado que los actores identificados ya están convirtiendo los tokens sustraídos a Ethereum.
Claves de la operación
- El botín supera los 6.000 millones confirmados por el FBI. El comunicado de la agencia habla de ‘más de 6.000 millones de dólares’ en activos virtuales, mientras la cifra que maneja el mercado asciende a 6.300 millones. La horquilla no es un detalle contable: define el tamaño del agujero.
- La conversión a Ethereum anticipa una segunda fase de blanqueo. Los actores vinculados al régimen ya han empezado a transformar los tokens robados y a preparar la dispersión posterior de los fondos.
- El aviso llega sin pruebas técnicas públicas. La agencia no ha identificado direcciones ni ha detallado evidencias, de modo que los exchanges no disponen de la información operativa que necesitarían para congelar el rastro.
El rastro del dinero: por qué el botín aterriza en Ethereum
La etiqueta que utiliza la agencia es TraderTraitor, el paraguas con el que Washington agrupa desde hace años las campañas de ingeniería social dirigidas a empleados de plataformas cripto. El guion no es el asalto frontal, sino el engaño al personal técnico: ofertas de trabajo falsas, retos de código y actualizaciones que abren la puerta al sistema. El FBI no ha aclarado si en este caso se repitió ese patrón, y ahí empieza el problema para la industria.
La cifra merece una precisión antes de convertirse en titular. El comunicado de la Oficina Federal de Investigación habla de ‘más de 6.000 millones de dólares’ en activos virtuales; el dato que circula en el mercado eleva la sustracción a 6.300 millones. Un botín de ese tamaño no se mueve sin dejar rastro, y ese es el único margen real de las autoridades. Nadie ha recuperado todavía un dólar.
El destino elegido, Ethereum, tampoco responde al azar. La red concentra la mayor liquidez del mercado de finanzas descentralizadas y de stablecoins, lo que permite fragmentar el botín en miles de operaciones pequeñas sin hundir el precio de cada activo. Los puentes entre redes y las mesas de negociación extrabursátiles completan el circuito. El objetivo no es esconder los fondos, sino diluirlos hasta que dejen de ser rentables de perseguir.
La presión se traslada ahora a los exchanges europeos
El punto de estrangulamiento real no está en la cadena de bloques, sino en las rampas de salida. Convertir criptoactivos en euros exige un intermediario regulado, y ahí es donde Europa tiene algo que decir. Desde la aplicación plena del reglamento MiCA, los proveedores de servicios de criptoactivos que operan en España deben estar inscritos en el registro de la CNMV y responder con su balance ante fallos de custodia.
Para Coinbase, Kraken o Bit2Me, el episodio es a la vez una amenaza y un argumento comercial. La seguridad se ha convertido en el principal diferenciador de precio del sector, y los operadores que pueden demostrar controles internos auditan mejor su catálogo de clientes. Binance, que hasta ahora competía por volumen, queda expuesta a la pregunta incómoda: cuánto de esos 6.300 millones estaba protegido y con qué póliza.
Un exchange tarda minutos en detectar una salida anómala de fondos y años en recuperar la confianza que se pierde en esas horas.
Lo que España debe mirar: de la CNMV al riesgo de custodia
El mercado español llega a este episodio con un marco recién estrenado y con poca musculatura sancionadora. El registro de la CNMV nació con la ley antiblanqueo de 2021 y se ha reforzado con MiCA, pero ningún supervisor europeo ha ejecutado todavía una sanción ejemplar por fallos de custodia en criptoactivos. La autoridad, de momento, se ejerce sobre el papel.
En el IBEX 35, BBVA ha sido el grupo que más ha avanzado en acercar la compraventa de bitcoin y ether al cliente minorista en España, según su propia comunicación pública. Ese movimiento tiene una lectura doble. Acercar el activo al inversor de banca también acerca el riesgo reputacional al balance, y un incidente como el de Binance obliga a revisar la letra pequeña de cada proveedor de custodia subcontratado. No es lo mismo tener licencia que tener control.
Queda un riesgo de fondo que ninguna norma resuelve: la trazabilidad no equivale a recuperación. Las direcciones son públicas, pero el dinero convertido, y dispersado fuera de plazo, rara vez vuelve. La próxima prueba de fuego llegará cuando el GAFI actualice su lista de jurisdicciones de alto riesgo y los supervisores nacionales decidan si endurecen las obligaciones de las rampas de salida. Hasta entonces, el sector opera con la certeza de que el siguiente ataque ya está en marcha.
