Binance admite que una entrevista falsa desencadenó robo de $6.340 mil millones
La plataforma explicó que el ataque comenzó en septiembre con una oferta laboral ficticia a un ingeniero, quien descargó código malicioso. El 29 de octubre los ciberdelincuentes movieron bitcoins, XRP, Solana y Ethereum, y Binance logró recuperar el 98 % de los fondos.
Binance dio a conocer los pormenores del ciberataque que resultó en el robo histórico de $6.340 mil millones, atribuido por Estados Unidos a un grupo de hackers norcoreanos. La investigación preliminar indica que la intrusión inicial se dio en septiembre mediante una trampa vinculada al mercado laboral.
Un ingeniero de la empresa recibió una oferta de trabajo inexistente, participó en dos entrevistas falsas y descargó lo que le presentaron como un ejercicio técnico. El archivo contenía código malicioso que permitió a los atacantes infiltrarse en la red interna.
Los piratas informáticos emplearon herramientas de inteligencia artificial internas para obtener credenciales y sortear los protocolos de seguridad. El 29 de octubre ejecutaron transferencias no autorizadas de bitcoins, XRP y fondos de las redes Solana y Ethereum. Aunque Binance suspendió temporalmente los retiros, el método avanzado de autorización de transacciones operó al margen de la infraestructura habitual, impidiendo que la medida detuviera el vaciamiento inmediato.
“Esto no debería haber ocurrido y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre causadas”, declaró la compañía. Binance confirmó que la campaña combinó ingeniería social mediante entrevistas de trabajo falsas, descargas de software malicioso, herramientas de IA comprometidas, vulneración de puntos finales y el mencionado método avanzado de autorización.
La plataforma ha repuesto el 98 % de los activos afectados y mantiene $2.850 millones congelados o interceptados gracias a fondos de reserva propios. Además, anunció una revisión independiente de sus sistemas y el refuerzo de sus herramientas de detección automatizada con IA.
El FBI señaló al grupo norcoreano TraderTraitor como responsable del ataque, mientras el gobierno de Pyongyang calificó las acusaciones de “absurdas” y de una “grave provocación política”. Binance aportó estadísticas internas que muestran que en 2026 su equipo de seguridad detectó y bloqueó 57 intentos de ciberamenazas presuntamente patrocinadas por el Estado norcoreano dirigidas contra el sector criptográfico.
No te pierdas lo importante
Recibí lo más importante del día en tu mail. Sin spam.
