Hackeo Binance: EE. UU. incauta 1.200 M$, ¿y tus fondos?

El Departamento de Justicia de EE. UU. (DOJ) anunció el 12 de noviembre de 2026 que un tribunal le ha autorizado a incautar o inmovilizar más de 1.200 millones de dólares en criptomonedas robadas a Binance. Según el DOJ, el robo de más de 6.000 millones de dólares, ocurrido el 29 de octubre o en torno a esa fecha, es obra de TraderTraitor, el nombre que da el FBI a miembros del ejército norcoreano. En el mismo comunicado, el DOJ menciona un segundo caso, FaceStealer, que también puede afectarte: falsas videoconferencias que instalan malware. Este artículo ordena los hechos y explica qué se deduce, y qué no, para ti como usuario de un exchange europeo.

Hackeo de Binance e incautación, en resumen

• Incautación: más de 1.200 millones de dólares, para los que un tribunal dio autorización de incautarlos o restringirlos. El DOJ no nombra el tribunal.
• Congelado: más de 2.700 millones de dólares, entre el Gobierno estadounidense y partes privadas. Es más que el importe incautado: congelar e incautar son dos pasos distintos.
• Robado: más de 6.000 millones de dólares según el DOJ. Binance, por su parte, habla de 6.340 millones de dólares en fondos afectados.
• Autor: según el FBI, TraderTraitor, un nombre para miembros del ejército norcoreano.
• Sigue en marcha: el DOJ dice que TraderTraitor sigue desviando dinero a través de bridges, mixers y exchanges.
• Segundo caso: FaceStealer, un método de estafa con falsas videollamadas, responsable de más de 400 millones de dólares en robos en 18 meses.
• Usuarios: el comunicado del DOJ no dice nada sobre devoluciones ni compensaciones a los clientes de Binance.

Qué comunicó el DOJ el 12 de noviembre

El comunicado de prensa (número 26-1356) tiene dos partes. La primera trata del robo a Binance: más de 6.000 millones de dólares en activos virtuales, sustraídos el 29 de octubre o en torno a esa fecha. El DOJ afirma que los esfuerzos del Gobierno y del sector privado han congelado más de 2.700 millones de dólares, y que cuenta con autorización judicial para incautar o inmovilizar más de 1.200 millones de dólares. El comunicado añade que el FBI ha emitido una alerta cibernética (Cyber Alert) en la que pide a las empresas que prestan servicios cripto que bloqueen las transacciones con las direcciones asociadas.

La segunda parte es FaceStealer. Según el DOJ, la Fiscalía de Estados Unidos para el Distrito Central de California ha desactivado infraestructura en la nube utilizada en el esquema, y el FBI, con una orden federal, se incautó de más de 900 vídeos de webcam de víctimas.

Bitcoin Magazine escribe el 12 de noviembre que el importe incautado de 1.200 millones de dólares forma parte de los aproximadamente 2.850 millones de dólares que Binance calificó el 3 de noviembre como congelados o interceptados, y que esos fondos estaban antes retenidos por emisores de tokens. Es una fuente secundaria; los documentos judiciales no acompañaban al anuncio.

Incautación, congelación y devolución: tres cosas distintas

El hackeo no ha terminado porque haya una incautación. A continuación se explica qué significan las tres palabras y qué dice el DOJ al respecto en este comunicado.

La incautación es, por tanto, un paso hacia el decomiso, no una devolución. La National Security Division del DOJ dice, según CNBC, que utiliza «every tool at its disposal» (todas las herramientas a su alcance) para incautar y devolver los beneficios ilícitos de Corea del Norte; cómo y a quién, no lo precisa.

Un ejemplo de cálculo

Tomemos los 6.340 millones de dólares que Binance da como importe afectado (CNBC, 3 de noviembre). Las cifras del DOJ son importes de «más de», así que los porcentajes son mínimos:

El DOJ no dice cuánto de los fondos congelados e incautados es bitcoin. El comunicado también usa «más de» para el importe robado, de modo que no es posible reconstruir la diferencia con los 6.340 millones de dólares de Binance.

Qué dice Binance sobre tu saldo

Binance afirma que los clientes no pierden nada. En nuestros artículos anteriores, Hackeo Binance: 6.300 M$ robados, ¿y tus fondos? y Retiros en Binance: qué demuestra la prueba de reservas, figura el compromiso de la empresa. Según CNBC (3 de noviembre), Binance ha repuesto el 98 % de los fondos afectados y sigue recomprando los activos menos líquidos. Bitcoin Magazine escribe que Binance ha cubierto esa reposición con fondos propios (el fondo SAFU, una parte del fondo de seguro de futuros y las reservas de la empresa), no con monedas recuperadas.

Esto tiene una consecuencia práctica: según estas fuentes, que el Gobierno devuelva o no algún día el dinero no determina si tú recuperas tus fondos. Determina quién acaba asumiendo la pérdida. Sigue siendo un compromiso de la empresa, no una garantía de un supervisor; en las fuentes consultadas, ningún supervisor europeo se ha pronunciado sobre este hackeo.

Cómo entraron los atacantes y por qué importa FaceStealer

Según CNBC, el codirector ejecutivo Richard Teng dijo el 3 de noviembre que los atacantes llevaban meses trabajando en su acceso. En junio dejaron preparada una falsa herramienta para desarrolladores con la que atraer a un ingeniero. En septiembre se hicieron pasar por reclutadores, y una prueba de código durante las entrevistas de selección contenía malware oculto. A través de herramientas internas de IA llegaron al sistema que aprueba las transacciones de wallets. Teng descartó la idea de que el punto débil fuera un solo portátil. Eso difiere del primer aviso del 30 de octubre, en el que Binance hablaba de un portátil hackeado de un empleado de DevOps.

FaceStealer es otro caso, pero según el DOJ se basa en el mismo tipo de truco: la manipulación social. El DOJ describe el procedimiento así:

1. Los atacantes te invitan a una videoconferencia.
2. Graban tu webcam y reproducen grabaciones o deepfakes de personas de tu confianza.
3. Te muestran un fallo técnico.
4. La «solución» que te ofrecen instala malware.

El DOJ añade que los atacantes atacan a desarrolladores de código abierto, posiblemente para facilitar ataques a través de la cadena de suministro de software. Entre los nombres de los autores, el DOJ cita, entre otros, BlueNoroff y APT38; según Bitcoin Magazine, el FBI vincula la campaña con Corea del Norte. El FBI ha publicado un informe y una página de ayuda para las víctimas (fbi.gov/facestealer); esa página no se pudo abrir al redactar este artículo, así que no hemos podido leer lo que contiene exactamente.

¿Qué significa esto para ti como inversor europeo?

Tu saldo en un exchange. La incautación en EE. UU. no cambia nada de lo que Binance te promete. Sigues dependiendo del compromiso de una empresa. Si no tienes claro cómo custodias lo que posees, repasa nuestra lista de comprobación de seguridad.

Lo que no necesites en un exchange, sácalo. Un hackeo como este demuestra que el dinero que no necesitas negociar está más seguro en tu propio wallet. Al custodiar por tu cuenta, la responsabilidad es tuya: una frase de recuperación perdida no se puede recuperar. Cómo elegir un wallet lo explicamos en nuestra guía de wallets. Un ejemplo de hardware wallet es la Blockstream Jade; esa oferta funciona a través de un socio con el que colaboramos.

Videoconferencias. No instales nunca una «solución» o «actualización» que alguien te ofrezca durante una reunión. Comprueba por un segundo canal (el teléfono, un mensaje que inicies tú) si la invitación es auténtica. No hagas reuniones con desconocidos en el dispositivo donde tienes tu wallet o tu cuenta de exchange. Es un consejo general, no una declaración del DOJ.

Buscar trabajo o trabajar en el sector. Una prueba de código de un «reclutador» puede contener malware. Ejecuta ese tipo de prueba en un entorno aislado, no en tu propio ordenador. También es un consejo general, a raíz de lo que Teng describió sobre el ataque.

Todos los países. Esto vale por igual para lectores en los Países Bajos, Bélgica, Alemania, Francia, España, Portugal y Polonia: la decisión del DOJ es un procedimiento estadounidense, y las consecuencias para tu saldo dependen del exchange del que seas cliente, no de tu país de residencia.

Lo que aún no está decidido

• Tribunal y documentos. El DOJ no nombra el tribunal y las órdenes judiciales no acompañaban al anuncio.
• Cuánto bitcoin. El DOJ no dice cuánto de los fondos congelados e incautados es bitcoin.
• Qué pasará con el dinero. El DOJ dice que trabaja en el decomiso. A quién se destinarán finalmente los fondos, el comunicado no lo dice.
• La diferencia de importes. El DOJ dice «más de 6.000 millones de dólares», Binance 6.340 millones, y los importes congelados varían según la fuente (más de 2.700 millones de dólares según el DOJ, unos 2.850 millones según Binance el 3 de noviembre, unos 3.000 millones según CNBC).
• Cómo entraron. Binance habló primero de un portátil hackeado y después de meses de preparación mediante falsas candidaturas y herramientas de IA. La investigación de un experto externo sigue en curso; no se conocen quién realiza el control, el alcance ni la fecha de publicación.
• La página de ayuda del FBI. Esa página no se pudo abrir al redactar este artículo, así que aquí no figuran los detalles.

Este artículo no es asesoramiento de inversión. Las criptomonedas pueden perder mucho valor y puedes perder toda tu inversión.

Preguntas frecuentes

¿Recuperaré mi dinero si EE. UU. incauta el botín de Binance?

El comunicado del DOJ no lo dice. Binance afirma que ha cubierto todas las pérdidas de los clientes con fondos propios; según CNBC, se ha repuesto el 98 % de los fondos afectados. La incautación en EE. UU. es un paso hacia el decomiso, no una devolución.

¿Cuál es la diferencia entre congelar e incautar?

Al congelar, un emisor o un exchange inmoviliza fondos. En la incautación, un tribunal autoriza al Gobierno a tomar el control de esos fondos o a restringirlos. El DOJ comunica más de 2.700 millones de dólares congelados y más de 1.200 millones con autorización judicial.

¿Qué es TraderTraitor?

Es el nombre que usa el FBI para miembros del ejército norcoreano que, según el DOJ, cometieron el robo a Binance.

¿Qué es FaceStealer?

Un método de estafa con videoconferencias: los atacantes graban tu webcam, reproducen deepfakes o grabaciones de conocidos y muestran un falso error. La «solución» instala malware. El DOJ cifra los robos en más de 400 millones de dólares en 18 meses.

¿Debo sacar mis criptomonedas de Binance?

Es una decisión tuya y no damos asesoramiento. Lo que no necesites negociar puede estar más seguro en un wallet propio, siempre que guardes bien la frase de recuperación.

Fuentes

Consultadas el 15 de noviembre de 2026.

• Justice Department Announces Actions to Disrupt North Korea's Massive Theft of Cryptocurrency, U.S. Department of Justice, 12 de noviembre de 2026
• U.S. seizes $1.2 billion in cryptocurrency stolen from Binance, CNBC, 13 de noviembre de 2026
• Binance co-CEO Richard Teng says hackers used fake job interviews, AI tool to steal $6.3 billion in crypto, CNBC, 3 de noviembre de 2026
• DOJ Wins Authority To Seize $1.2 Billion From Binance Hack, Bitcoin Magazine, 12 de noviembre de 2026