El hackeo de 6,3 mil millones de dólares a Binance no empezó el 29/10. Según el análisis post mortem publicado por Binance este martes 3/11, todo comenzó cinco meses antes con una falsa entrevista de trabajo y una herramienta de programación con IA manipulada.
La cronología según Binance (informe citado por Cointelegraph):
Junio de 2026. Un ingeniero instala un paquete de software manipulado mientras configura una herramienta de programación con IA. Se detecta el malware y se sustituye el equipo, pero el equipo de carteras ya ha sido identificado.
Septiembre. Falsos reclutadores se fijan en un segundo ingeniero. La «prueba técnica» es un archivo malicioso que evade las protecciones.
20 de octubre. A través de este puesto y de una herramienta interna de IA, otros dos ingenieros resultan afectados y les roban las credenciales de despliegue.
29 de octubre. Se introduce código malicioso en la infraestructura de carteras, se obtiene acceso al servicio de firma y los fondos salen del circuito de retiros.
Un detalle técnico importante para los usuarios de
$ETH : los atacantes explotaron las delegaciones EIP-7702, lo que permitió que las transferencias continuaran después de suspenderse los retiros. Binance cifra en 2,85 mil millones de dólares los fondos congelados o interceptados. Richard Teng habla en X de una campaña de varios meses. Yi He afirma que en 2026 se bloquearon 57 amenazas vinculadas a Corea del Norte. El FBI acusa a Pyongyang, que lo niega.
Mi lectura: el eslabón débil no fue ni la cadena de bloques ni un contrato inteligente, sino los equipos de los ingenieros. Hay dos posibles desenlaces. O bien el análisis post mortem tranquiliza, se confirma que los flujos netos hacia Binance volvieron a ser positivos este martes y
$BNB se beneficia. O bien otros exchanges descubren que se utilizó el mismo método contra ellos y la desconfianza se extiende a todo el sector.
Pregunta para los desarrolladores de cripto: ¿todavía ejecutan en su equipo de trabajo una prueba técnica que les envía un reclutador como archivo?
#Binance #CyberSecurity