Binance sufre un ataque de 6.340 millones de dólares que se atribuye a entrevistas de trabajo falsas y al uso de herramientas de inteligencia artificial
Un ataque vinculado a Corea del Norte contra Binance resultó en una pérdida de 6.340 millones de dólares el 29 de octubre de 2026, y el informe inicial del exchange reveló que la violación comenzó meses antes a través de ingeniería social.
El compromiso comenzó en septiembre cuando los atacantes utilizaron entrevistas de trabajo falsas para implantar malware en los dispositivos de los empleados. Luego explotaron una herramienta de inteligencia artificial interna para llegar a los ingenieros de monederos y, en última instancia, accedieron a la infraestructura de firma de hot-wallet de Binance. El ataque aprovechó el mecanismo EIP-7702 de Ethereum, permitiendo permisos persistentes en la cadena que significaron que suspender los retiros por sí solo no era suficiente para detener las autorizaciones maliciosas ya en curso.
El incidente pone de manifiesto un patrón de ataques cada vez más sofisticado, en el que actores de amenazas sofisticadas (en este caso vinculados a Corea del Norte) combinan la ingeniería social con explotaciones técnicas dirigidas a herramientas internas en lugar de sistemas externos directamente.
#BinanceIncidentReport #Binancehacked #CoreaDelNorte #ETH #HotWalletAlert $BNB $BTC