Una falsa entrevista de trabajo ayudó a los hackers a robar 6.300 millones de dólares a Binance. Los atacantes pasaron meses infiltrándose en la plataforma de intercambio, utilizando tácticas sobre las que otras empresas de criptomonedas habían advertido mucho antes de la brecha de seguridad.
El 3 de noviembre, Binance reveló que el ataque del 29 de octubre comenzó con dos ingenieros cuyos ordenadores fueron comprometidos por separado.
El primer incidente ocurrió en junio, cuando un ingeniero descargó un paquete de software manipulado mientras buscaba una herramienta de IA.
Binance detectó la infección, reemplazó el ordenador y cambió las credenciales. Sin embargo, los atacantes ya habían recopilado información sobre el empleado y el equipo de monederos.
Luego llegaron las entrevistas falsas.
https://t.co/sU9dUqLQDH
— Binance (@binance) 3 de noviembre de 2026
La estafa laboral le costó a Binance más de 6.000 millones de dólares
En septiembre, otro ingeniero fue contactado a través de una plataforma legítima de contratación. El supuesto empleador organizó entrevistas por video con un representante de Recursos Humanos y alguien que se hizo pasar por su director ejecutivo.
Finalmente, el ingeniero recibió una prueba de programación. Los archivos descargados contenían malware que eludía el software de seguridad de la computadora.
Para el 20 de octubre, los atacantes habían usado la computadora comprometida y una herramienta interna de IA para llegar a otros ingenieros de Binance.
Posteriormente, robaron credenciales de implementación y las usaron para introducir software malicioso en la infraestructura de billeteras de Binance.
El 29 de octubre comenzaron los retiros fraudulentos. En cuestión de horas, robaron aproximadamente 6.300 millones de dólares.
Binance afirma que se han congelado alrededor de 2.850 millones de dólares y que se ha repuesto el 98 % de los tokens afectados con fondos de la empresa.
La táctica de contratación ya estaba bien documentada.
En mayo de 2025, Kraken expuso a un presunto agente norcoreano que intentaba unirse a su equipo de ingeniería.
Coinbase reveló otro presunto caso de infiltración en agosto de 2026 y explicó cómo una actividad inusual le ayudó a identificar a un contratista potencialmente comprometido.
De forma aún más directa, Microsoft advirtió en marzo que hackers vinculados a Corea del Norte usaban entrevistas falsas de programación para infectar las computadoras de desarrolladores.
REVELADO: Empresas británicas financian sin saberlo el programa nuclear de Corea del Norte, según revela una investigación de The Telegraph. Haciéndose pasar por trabajadores remotos legítimos, el ejército de Kim Jong-un, compuesto por aproximadamente 100.000 agentes, envía solicitudes de empleo en masa y emplea tácticas engañosas para… pic.twitter.com/vgQo7aZPyO
— The Telegraph (@Telegraph) 31 de octubre de 2026
¿Por qué Binance no lo detuvo?
Ahora hay tres preguntas de seguridad que exigen respuestas.
Primero, ¿por qué podía un empleado ejecutar una prueba de programación no confiable en una computadora conectada a los sistemas corporativos?
Segundo, ¿por qué la infección de junio siguió teniendo consecuencias después de que Binance la detectara y la abordara?
Tercero, ¿cómo pudieron las credenciales de implementación robadas acabar dando a los atacantes acceso a sistemas que autorizaban retiros por miles de millones?
Binance no ha explicado qué medidas de seguridad fallaron ni si las advertencias previas del sector llevaron a implementar protecciones adicionales.
El FBI atribuyó el robo al grupo TraderTraitor de Corea del Norte.
Para Binance, la pregunta central es cómo una estafa de contratación conocida acabó llegando a la infraestructura que protege miles de millones en activos de clientes.