Al recibir un pago en criptomonedas, no basta con comprobar que el monto sea correcto. Chainalysis atribuye a un grupo de ciberdelincuencia norcoreano transferencias no autorizadas de aproximadamente 6.400 millones de dólares desde Binance el 29 de octubre de 2026. Para quien acepta cripto, lo importante es cómo circula después ese dinero y qué ocurre cuando intentan congelarlo.
Un precio estable no garantiza fondos disponibles
Parte de los activos robados estaba en USDT y USDC, monedas estables diseñadas para seguir el valor de una moneda de referencia. Sus emisores pueden congelar los tokens. Por eso, el historial de un pago importa aunque su precio parezca predecible.
Los congelamientos comenzaron a más tardar a las 17:14, hora del este de Estados Unidos, el 29 de octubre. Se han congelado aproximadamente 2.800 millones de dólares. Sin embargo, inmovilizar activos robados no equivale a devolver dinero a los usuarios afectados. Esa cifra no debe interpretarse como una confirmación de que se restauraron saldos individuales.
El robo afectó billeteras calientes de Binance, billeteras conectadas a internet para mover fondos. Si guardas dinero en una plataforma de intercambio, este es un riesgo distinto al de aceptar un pago cuestionable: la propia plataforma puede sufrir un ataque.
Cambiar de activo no resuelve las dudas sobre su origen
El atacante trasladó 500 millones de dólares en monedas estables a una billetera destinada a intercambios. Durante casi 20 minutos, cambió 325 millones de dólares en esas monedas por 285 millones de dólares en ETH, la criptomoneda nativa de Ethereum. Los 175 millones restantes pasaron después a billeteras intermediarias.
El objetivo era adelantarse a los congelamientos, sustituyendo activos bloqueables por otros fuera del control de sus emisores. Bitcoin y ETH no tienen un emisor de monedas estables que pueda congelarlos de esa misma manera.
Para un comprador particular, la diferencia es importante. Decir que un emisor no puede congelar una moneda no demuestra que el pago tenga un historial seguro. El intercambio cambia las posibilidades de bloqueo, no responde de dónde salió el dinero. No aceptes ese argumento como sustituto de una revisión.
Busca conexiones, no una transferencia aislada
La atribución a TraderTraitor, un grupo de ciberdelincuencia norcoreano, se apoya en parte en la mezcla de fondos robados de Binance con fondos sustraídos de Bitget el mes anterior. Los registros de las cadenas de bloques, los registros compartidos de transacciones cripto, ayudaron a conectar ambos incidentes.
También se observaron miles de transferencias y movimientos repetidos entre direcciones. Muchas recibían primero exactamente 1 TRX, la criptomoneda nativa de la red TRON, y después recibían y reenviaban otros fondos. Estas secuencias sugieren movimientos automatizados de los activos robados.
Eso no convierte cualquier transferencia pequeña de TRX en una señal de delito. Lo relevante es el conjunto del historial y sus conexiones, no un monto separado de su contexto.
Revisa antes de comprometerte a aceptar el pago
Si vendes cripto directamente a otra persona o cobras por trabajo independiente, pide primero la dirección de envío. Una revisión AML, un análisis de vínculos con lavado de dinero y otras actividades ilícitas, ayuda a evaluar la billetera o transacción propuesta.
Si aparecen conexiones preocupantes, detente. Que los fondos hayan pasado por varias billeteras no resuelve la duda. Conserva la dirección, el identificador de la transacción y los mensajes sobre el pago. La investigación continúa y las clasificaciones de direcciones pueden actualizarse al descubrir nuevas conexiones. Una revisión ayuda a decidir; no ofrece una garantía permanente.
Qué significa para ti
Evalúa tanto dónde guardas tus criptomonedas como el origen de los pagos que recibes. Un token conocido o una transferencia completada no aclaran por sí solos el historial del dinero.
Antes de enviar o aceptar fondos, revisa la billetera o transacción con AML Verifier. Pagas por consulta, sin suscripción, desde el sitio web o la Mini App de Telegram.