{"id":34169,"date":"2026-11-01T19:38:47","date_gmt":"2026-11-01T19:38:47","guid":{"rendered":"https:\/\/investx.fr\/es\/2026\/11\/01\/hackers-norcoreanos-242-millones-blanqueados-tron-hack-binance\/"},"modified":"2026-11-01T19:38:50","modified_gmt":"2026-11-01T19:38:50","slug":"hackers-norcoreanos-242-millones-blanqueados-tron-hack-binance","status":"publish","type":"post","link":"https:\/\/investx.fr\/es\/noticias-cripto\/hackers-norcoreanos-242-millones-blanqueados-tron-hack-binance\/","title":{"rendered":"Hackers norcoreanos: 242 millones de d\u00f3lares blanqueados a trav\u00e9s de Tron tras el hack de Binance"},"content":{"rendered":"\n

Hackers vinculados a Corea del Norte<\/strong> lograron hacer transitar 242 millones de d\u00f3lares<\/strong> en fondos robados a trav\u00e9s de la red Tron<\/strong>. El FBI<\/strong> incrementa la presi\u00f3n sobre THORChain<\/strong>, uno de los protocolos utilizados en esta operaci\u00f3n de blanqueo a gran escala<\/strong>.<\/p>\n\n\n\n

Detr\u00e1s de este caso se perfila una infraestructura de blanqueo sofisticada<\/strong>, que implica varios bridges DeFi<\/strong> y una coordinaci\u00f3n sin precedentes entre actores maliciosos. Esto es lo que revelan los datos on-chain.<\/p>\n\n\n\n

Un analista especializado en ciberseguridad blockchain<\/strong> ha rastreado la totalidad del flujo de fondos \u2014 y las conclusiones son reveladoras.<\/p>\n\n\n\n

Tron como autopista del blanqueo: c\u00f3mo circularon los fondos<\/h2>\n\n\n\n

Seg\u00fan el an\u00e1lisis publicado por The Block<\/strong>, los hackers norcoreanos \u2014 presumiblemente afiliados al grupo Lazarus<\/a><\/strong> \u2014 canalizaron 242 millones de d\u00f3lares<\/strong> en criptomonedas robadas durante un hack vinculado a Binance<\/strong> a trav\u00e9s de la blockchain de Tron<\/a>. Esta red fue elegida por su rapidez de transacci\u00f3n, sus comisiones pr\u00e1cticamente nulas y la relativa opacidad de ciertos flujos en sus direcciones.<\/p>\n\n\n\n

Una vez convertidos y depositados los fondos en Tron<\/strong>, los hackers utilizaron varios bridges descentralizados<\/strong> para extraerlos y dispersarlos. Aproximadamente 140 millones de d\u00f3lares<\/strong> transitaron as\u00ed a trav\u00e9s de los protocolos Relay<\/strong>, THORChain<\/strong>, Chainflip<\/strong> y Symbiosis<\/strong>. Relay<\/strong> result\u00f3 ser el principal vector, con 48 millones de d\u00f3lares<\/strong> procesados en solitario \u2014 m\u00e1s de un tercio de los fondos desplazados a trav\u00e9s de estos bridges.<\/p>\n\n\n\n

Este esquema no es nuevo para el grupo Lazarus<\/strong>: el uso de bridges cross-chain<\/a><\/strong> para fragmentar y difuminar los rastros on-chain se ha convertido en su firma operativa. La combinaci\u00f3n Tron + bridges DeFi<\/strong> permite multiplicar los saltos entre blockchains, haciendo que el rastreo sea exponencialmente m\u00e1s complejo para las autoridades.<\/p>\n\n\n\n

El FBI apunta a THORChain: la DeFi bajo presi\u00f3n regulatoria<\/h2>\n\n\n\n

La implicaci\u00f3n de THORChain<\/strong> en este flujo de blanqueo desencaden\u00f3 una reacci\u00f3n directa del FBI<\/strong>. La agencia federal estadounidense habr\u00eda contactado a miembros del protocolo para obtener informaci\u00f3n sobre las transacciones sospechosas, seg\u00fan los datos recogidos por el analista. THORChain<\/strong>, que permite intercambios nativos entre blockchains sin intermediario centralizado, vuelve a encontrarse en el punto de mira de los reguladores.<\/p>\n\n\n\n

No es la primera vez que THORChain<\/strong> aparece asociado a operaciones de blanqueo a gran escala<\/strong>. El protocolo ya hab\u00eda sido identificado en el blanqueo de fondos procedentes del hack de Bybit<\/a> en 2025. La recurrencia de estos incidentes plantea una pregunta estructural: \u00bfpueden los bridges descentralizados sin KYC<\/strong> coexistir con las exigencias de cumplimiento normativo internacional sin reformas profundas en su gobernanza?<\/p>\n\n\n\n

Chainflip<\/strong> y Symbiosis<\/strong>, otros dos protocolos citados en el an\u00e1lisis, se enfrentan a los mismos interrogantes. La presi\u00f3n del FBI<\/strong> sobre estas infraestructuras DeFi<\/strong> marca un punto de inflexi\u00f3n: las autoridades ya no se limitan a vigilar \u2014 act\u00faan directamente ante los equipos de desarrollo y los validadores.<\/p>\n\n\n\n

Un hack a Binance en el centro de una operaci\u00f3n de Estado<\/h2>\n\n\n\n

Los fondos en el origen de este blanqueo provendr\u00edan de un hack dirigido a activos vinculados al ecosistema de Binance<\/a>. Aunque los detalles precisos del vector de ataque inicial siguen siendo parcialmente difusos, la magnitud del importe \u2014 242 millones de d\u00f3lares<\/strong> \u2014 sit\u00faa este incidente entre los m\u00e1s significativos del a\u00f1o en materia de ciberdelincuencia cripto<\/strong>.<\/p>\n\n\n\n

El grupo Lazarus<\/strong>, brazo armado cibern\u00e9tico de Corea del Norte<\/strong>, es identificado de forma recurrente por el FBI<\/strong>, la OFAC<\/strong> y firmas de an\u00e1lisis blockchain como Chainalysis<\/strong> o Elliptic<\/strong> como el principal actor detr\u00e1s de los hacks cripto<\/strong> m\u00e1s sofisticados. Estas operaciones sirven directamente para financiar el programa de armamento norcoreano<\/strong>, seg\u00fan las conclusiones reiteradas de las agencias de inteligencia estadounidenses y de la ONU.<\/p>\n\n\n\n

Para la comunidad DeFi<\/a>, este episodio recuerda que la neutralidad de los protocolos tiene un coste reputacional y potencialmente legal. Los bridges cross-chain<\/strong>, dise\u00f1ados para maximizar la interoperabilidad, se convierten a su pesar en herramientas predilectas de actores estatales maliciosos \u2014 un desaf\u00edo que ni la gobernanza descentralizada ni los smart contracts pueden resolver por s\u00ed solos.<\/p>\n\n\n\n

\n\n\n\n

Art\u00edculos relacionados :<\/h3>\n\n\n\n