Binance asegura que el hack de US$ 6.300 millones no afectará a sus usuarios

Cinco días tras el incidente, Binance dio a conocer su primera investigación, calificando el suceso como “un incidente de seguridad grave y altamente sofisticado” que habría provocado el robo de USD 6.300 millones. Según la información más reciente publicada por el FBI, la República Popular Democrática de Corea es responsable del ataque. La empresa indicó que absorberá el impacto financiero y que “en ningún caso recaerá sobre los usuarios”.

Al 31 de octubre de 2026, el 98 % de los activos en los tokens afectados había sido repuesto y podía verificarse en la página de Prueba de Reservas. Cerca de USD 2.850 millones en activos digitales “han sido congelados o interceptados, sujeto a conciliación y a la volatilidad de los precios de mercado”.

El ataque se originó con un acceso no autorizado a un servicio interno de firma de wallets, lo que permitió mover fondos desde cinco hot wallets de Binance a direcciones controladas por los hackers. Binance detectó una alerta por transferencias de gran volumen, suspendió los retiros y, en coordinación con socios, logró bloquear USD 2.850 millones en activos. Las autorizaciones maliciosas quedaban registradas en la cadena y operaban “de forma independiente de la infraestructura normal de retiros”, requiriendo transacciones adicionales por la arquitectura de computación multipartita de la billetera.

En junio de 2026, el “Ingeniero A”, del equipo de billeteras, descargó un programa modificado tras buscar una herramienta de inteligencia artificial; el equipo de seguridad cambió su computadora y renovó sus accesos. A lo largo del año, Binance detectó y frenó 57 casos sospechosos vinculados a grupos norcoreanos, entre los que figuraban falsas ofertas de empleo y programas aparentemente útiles.

En septiembre de 2026, un supuesto director de proyecto contactó al “Ingeniero B” mediante una plataforma de empleo, realizó una entrevista falsa por videollamada y, en una segunda entrevista, le pidió descargar una “tarea” con software malicioso. Ese software activó acciones no autorizadas y ocultó la actividad.

El 20 de octubre de 2026, el atacante utilizó la computadora comprometida del “Ingeniero B” para ingresar a una herramienta interna y alcanzar al “Ingeniero A” y al “Ingeniero C”, obteniendo un permiso que permitía instalar programas en otros equipos. El 29 de octubre, accedió a la computadora del “Ingeniero C”, usó datos robados del “Ingeniero A”, instaló un programa y activó una orden que puso en marcha el ataque, interviniendo el manejo de las billeteras digitales.

Binance está reemplazando los dispositivos afectados, reconstruyendo las herramientas de IA involucradas y trabajando con gobiernos. La pregunta que queda es cómo una vulnerabilidad interna pudo ser explotada con tanta precisión pese a los controles anunciados.