Imagen alusiva generada: un candado dorado protege una red digital con alertas de seguridad.
FBI Blames North Korea for the Binance Cyberattack
The FBI attributed the Binance cyberattack affecting USD 6,300 million to North Korea.
Binance Covers 90% After FBI Links Attack to North Korea
Binance said it replaced 90% of the assets after the attack the FBI attributed to North Korea.
--- The context ---
Binance is a virtual asset platform founded in 2017 in Shanghai by Changpeng Zhao. That same year it moved operations out of China after restrictions were imposed on cryptocurrency trading, and it has since operated internationally without a single central headquarters, serving users across multiple markets with a distributed structure.
--- The facts ---
The FBI on Saturday attributed to North Korea the cyberattack against Binance that affected assets worth USD 6,300 million. According to the agency, those responsible were a North Korean state-sponsored unit known as TraderTraitor.
The platform detected unauthorized operations, temporarily suspended deposits and withdrawals, and kept its goal of restoring withdrawals on Sunday. Its preliminary inquiries pointed to the possible compromise of an operations engineer's laptop.
--- The positions ---
According to the FBI, those responsible mainly converted the stolen assets into ethereum, and authorities observed members of the unit during that conversion. The agency warned in indirect terms that it expects further laundering through decentralized finance and instant exchange services. Binance said it had already replaced 90% by buying new tokens with its own funds and would cover the remaining 10%, made up of less liquid assets.
--- What remains unknown ---
Richard Teng said in indirect terms that users would not suffer the financial impact of the incident and that replacing the assets seeks to preserve their balances. The executive described a complex attack, with a compromised laptop and malware designed to erase traces, which makes tracking harder. The company internally reserved about USD 6,340 million from part of the SAFU fund, the Futures Insurance Fund and its corporate treasury.
--- Unanswered questions ---
What exactly allowed access to the system from the laptop identified in the preliminary inquiry? How long will it take to acquire the remaining 10% in less liquid assets? Will withdrawals be restored on Sunday as planned? What portion of the funds converted into ethereum can be traced or recovered?
--- EPM analysis ---
Binance took a new reserves snapshot at 00:00 GMT on October 31. According to the company, users holding BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD and ZEC will be able to verify at least 1:1 backing when the full proof is available. That check will be key to measuring confidence after an incident of this scale.
📌 EPM Take: In EPM's view, the case combines security, trust and geopolitics in a single blow. The FBI attribution, always understood as the agency's accusation, lifts the episode beyond a technical failure. Binance's immediate response, replacing 90% and reserving USD 6,340 million, seeks to contain the damage before it becomes a crisis of confidence. The real test will come with normalized withdrawals, full replacement and a verifiable explanation of the initial access.
--- The context ---
The security of digital savings is back at the center of debate after an attack of enormous scale. Binance, founded in 2017 in Shanghai by Changpeng Zhao, left China that year after restrictions on cryptocurrency trading and has since operated without a single central headquarters, which makes oversight of its distributed systems more complex.
--- The facts ---
The FBI on Saturday attributed to North Korea the cyberattack that affected Binance assets worth USD 6,300 million and identified TraderTraitor, a North Korean state-sponsored unit, as allegedly responsible according to the agency.
Binance temporarily suspended deposits and withdrawals after detecting unauthorized operations, aiming to restore withdrawals on Sunday. The preliminary investigation pointed to the possible compromise of an operations engineer's laptop, from which attackers may have reached an internal system.
--- The positions ---
Binance said it replaced 90% of the stolen assets by buying new tokens with its own funds and will cover the remaining 10%, made up of less liquid assets whose purchase may take longer. To respond, it internally reserved about USD 6,340 million from part of the SAFU fund, the Futures Insurance Fund and the treasury. That decision places the initial cost on the company rather than on its customers.
--- What remains unknown ---
According to the FBI, the attackers mainly converted the funds into ethereum, and the agency warned in indirect terms that it expects further laundering through decentralized finance and instant exchange services. Richard Teng said in indirect terms that no user would suffer the impact and described a complex attack with malware that erases traces. Binance added a reserves snapshot at 00:00 GMT on October 31, with at least 1:1 backing for BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD and ZEC.
--- Unanswered questions ---
What controls failed so that a single compromised laptop could open a path to an internal system? When will the purchase of the remaining less liquid 10% be completed? Can authorities stop the laundering the FBI warned about? What security changes will Binance announce after withdrawals are restored?
--- EPM analysis ---
The order of the facts matters: first protect the user, then explain the breach. Rapid replacement helps, but it does not replace a clear audit of access, permissions and staff devices. On a platform of this size, one compromised computer should not become the gateway to multibillion losses or a systemic risk for millions of balances.
📌 EPM Take: In EPM's view, the central lesson is one of responsibility and internal control. A global platform must assume it will be a permanent target of state actors and design barriers matching that risk. Binance is right to put its own funds first and say users will not suffer the impact, but it must prove it with normalized withdrawals, full replacement and verifiable transparency. Without that accountability, trust will remain as exposed as the laptop identified.
FBI atribuye a Corea del Norte el ataque contra Binance
El FBI atribuyó a Corea del Norte el ciberataque contra Binance por USD 6.300 millones.
Binance repone el 90% tras el ataque atribuido por el FBI
Binance afirmó que repuso el 90% de los activos tras el ataque que el FBI atribuyó a Corea del Norte.
--- El contexto ---
Binance es una plataforma de activos virtuales fundada en 2017 en Shanghái por Changpeng Zhao. Ese mismo año trasladó sus operaciones fuera de China tras las restricciones impuestas al comercio de criptomonedas y desde entonces opera internacionalmente sin una sede central única, con usuarios en múltiples mercados.
--- Los hechos ---
El FBI atribuyó el sábado a Corea del Norte el ciberataque contra Binance que afectó activos por USD 6.300 millones. Según la agencia, la responsable sería una unidad patrocinada por el Estado norcoreano conocida como TraderTraitor.
La plataforma detectó operaciones no autorizadas, suspendió temporalmente depósitos y retiros y mantuvo el objetivo de restablecer los retiros el domingo. Sus indagaciones preliminares apuntaron al posible compromiso del portátil de un ingeniero de operaciones.
--- Las posiciones ---
Según el FBI, los responsables convirtieron principalmente los activos sustraídos en ethereum y las autoridades observaron a integrantes de la unidad durante esa conversión. La agencia advirtió en indirecto que prevé un blanqueo posterior mediante servicios de finanzas descentralizadas y de intercambio instantáneo. Binance afirmó que ya repuso el 90% comprando nuevos tokens con fondos propios y que cubrirá el 10% restante, correspondiente a activos menos líquidos.
--- Lo que falta saber ---
Richard Teng afirmó en indirecto que los usuarios no sufrirán el impacto financiero del incidente y que la reposición busca preservar sus saldos. El ejecutivo describió un ataque complejo, con un portátil comprometido y malware diseñado para borrar rastros, lo que dificulta el seguimiento. La empresa reservó internamente unos USD 6.340 millones procedentes de parte del fondo SAFU, del Fondo de Seguros de Futuros y de su tesorería corporativa.
--- Preguntas sin respuesta ---
¿Cómo accedieron exactamente los atacantes al sistema a partir del portátil señalado? ¿Cuánto tiempo tomará adquirir el 10% restante de activos menos líquidos? ¿Se restablecerán los retiros el domingo como estaba previsto? ¿Qué parte de los fondos convertidos a ethereum podrá ser rastreada o recuperada?
--- Análisis EPM ---
Binance realizó una nueva instantánea de reservas a las 00:00 GMT del 31 de octubre. Según la empresa, los usuarios con BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC podrán comprobar un respaldo mínimo de 1:1 cuando esté disponible la prueba completa. Ese dato será clave para medir la confianza tras un incidente de esta magnitud.
📌 Conclusion EPM: A juicio de EPM, el caso combina seguridad, confianza y geopolítica en un solo golpe. La atribución del FBI, siempre entendida como acusación de la agencia, eleva el episodio más allá de un fallo técnico. La respuesta inmediata de Binance, al reponer el 90% y reservar USD 6.340 millones, busca contener el daño antes de que se convierta en crisis de confianza. La prueba real llegará con los retiros, la reposición completa y una explicación verificable del acceso inicial.
--- El contexto ---
La seguridad de los ahorros digitales vuelve al centro del debate tras un ataque de enorme escala. Binance, fundada en 2017 en Shanghái por Changpeng Zhao, salió de China ese año tras las restricciones al comercio de criptomonedas y opera desde entonces sin sede central única, lo que hace más compleja la supervisión de sus sistemas distribuidos.
--- Los hechos ---
El FBI atribuyó el sábado a Corea del Norte el ciberataque que afectó activos de Binance por USD 6.300 millones e identificó a TraderTraitor, una unidad patrocinada por el Estado norcoreano, como presunta responsable según la agencia.
Binance suspendió temporalmente depósitos y retiros tras detectar operaciones no autorizadas, con el objetivo de restablecer los retiros el domingo. La investigación preliminar señaló el posible compromiso del portátil de un ingeniero de operaciones.
--- Las posiciones ---
Binance afirmó que repuso el 90% de los activos sustraídos comprando nuevos tokens con fondos propios y que cubrirá el 10% restante, formado por activos menos líquidos cuya compra puede demorar más. Para responder, reservó internamente unos USD 6.340 millones de parte del fondo SAFU, del Fondo de Seguros de Futuros y de la tesorería. Esa decisión traslada el costo inicial a la empresa y no a los clientes.
--- Lo que falta saber ---
Según el FBI, los atacantes convirtieron principalmente los fondos en ethereum y la agencia advirtió en indirecto que espera un mayor blanqueo mediante finanzas descentralizadas e intercambio instantáneo. Richard Teng afirmó en indirecto que ningún usuario sufrirá el impacto y describió un ataque complejo con malware que borra rastros. Binance añadió una instantánea de reservas a las 00:00 GMT del 31 de octubre, con respaldo mínimo de 1:1 para BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC.
--- Preguntas sin respuesta ---
¿Qué controles fallaron para que un solo portátil comprometido abriera paso a un sistema interno? ¿Cuándo se completará la compra del 10% restante menos líquido? ¿Podrán las autoridades frenar el blanqueo advertido por el FBI? ¿Qué cambios de seguridad anunciará Binance tras restablecer los retiros?
--- Análisis EPM ---
El orden de los hechos importa: primero proteger al usuario, después explicar la brecha. La reposición rápida ayuda, pero no sustituye una auditoría clara sobre accesos, permisos y dispositivos del personal. En plataformas de este tamaño, un equipo comprometido no debería convertirse en la puerta de entrada a pérdidas multimillonarias ni en un riesgo sistémico para millones de saldos.
📌 Conclusion EPM: A juicio de EPM, la lección central es de responsabilidad y control interno. Una plataforma global debe asumir que será objetivo permanente de actores estatales y diseñar barreras acordes con ese riesgo. Binance acierta al poner fondos propios por delante y afirmar que los usuarios no sufrirán el impacto, pero deberá demostrarlo con retiros normalizados, reposición total y transparencia verificable. Sin esa rendición de cuentas, la confianza quedará tan expuesta como el portátil señalado.
