El hackeo de 6.300 millones de dólares a Binance: un portátil, 20 minutos y una gran lección
El 29 de octubre, Binance, la mayor plataforma de intercambio de criptomonedas del mundo, reveló una brecha de seguridad cuyo impacto se estima en 6.300 millones de dólares. Es el mayor robo de criptomonedas registrado, más de cuatro veces mayor que el hackeo a Bybit de febrero de 2025.
¿Qué salió mal?
Los primeros hallazgos de Binance apuntan a un portátil comprometido que pertenecía a un ingeniero de DevOps. Según se informa, ese acceso permitió al atacante llegar a un contenedor de servicio y enviar solicitudes de retiro no autorizadas. Binance afirma que no se filtraron claves privadas y que hubo varios factores involucrados, no solo un dispositivo. TRM Labs informa que el vaciado de fondos solo tomó unos 20 minutos.
¿Quiénes son los sospechosos?
TRM Labs y Elliptic atribuyen el ataque a piratas informáticos vinculados al Estado norcoreano. Se trata de una atribución de investigadores, no de una conclusión oficial definitiva.
La verdadera lección
El eslabón más débil no fue la cadena de bloques ni la criptografía. Fue un dispositivo con demasiado acceso. El atacante no forzó la caja fuerte: se hizo con el proceso que la abre.
¿Qué puede aprender cualquier empresa?
1. Limitar el acceso desde cualquier dispositivo de un empleado.
2. Exigir la aprobación de varias personas para las transferencias de alto valor.
3. Establecer límites automáticos y alertas para los retiros de grandes cantidades.
Binance afirma que los fondos de los usuarios están a salvo y se ha comprometido a cubrir las pérdidas. Según los informes, se han congelado unos 3.000 millones de dólares en la cadena. Incluso las plataformas más grandes son tan seguras como su dispositivo más vulnerable.
Los datos se basan en informes públicos disponibles al 30 de octubre de 2026. La investigación sigue en curso.
#Binance #BinanceHack #CryptoSecurity #BNB #Bitcoin #CryptoNews #CyberSecurity #NorthKorea #CryptoHeist #Web3Security #BinanceSquare #DigitalAssets $BNB $BTC
El 29 de octubre, Binance, la mayor plataforma de intercambio de criptomonedas del mundo, reveló una brecha de seguridad cuyo impacto se estima en 6.300 millones de dólares. Es el mayor robo de criptomonedas registrado, más de cuatro veces mayor que el hackeo a Bybit de febrero de 2025.
¿Qué salió mal?
Los primeros hallazgos de Binance apuntan a un portátil comprometido que pertenecía a un ingeniero de DevOps. Según se informa, ese acceso permitió al atacante llegar a un contenedor de servicio y enviar solicitudes de retiro no autorizadas. Binance afirma que no se filtraron claves privadas y que hubo varios factores involucrados, no solo un dispositivo. TRM Labs informa que el vaciado de fondos solo tomó unos 20 minutos.
¿Quiénes son los sospechosos?
TRM Labs y Elliptic atribuyen el ataque a piratas informáticos vinculados al Estado norcoreano. Se trata de una atribución de investigadores, no de una conclusión oficial definitiva.
La verdadera lección
El eslabón más débil no fue la cadena de bloques ni la criptografía. Fue un dispositivo con demasiado acceso. El atacante no forzó la caja fuerte: se hizo con el proceso que la abre.
¿Qué puede aprender cualquier empresa?
1. Limitar el acceso desde cualquier dispositivo de un empleado.
2. Exigir la aprobación de varias personas para las transferencias de alto valor.
3. Establecer límites automáticos y alertas para los retiros de grandes cantidades.
Binance afirma que los fondos de los usuarios están a salvo y se ha comprometido a cubrir las pérdidas. Según los informes, se han congelado unos 3.000 millones de dólares en la cadena. Incluso las plataformas más grandes son tan seguras como su dispositivo más vulnerable.
Los datos se basan en informes públicos disponibles al 30 de octubre de 2026. La investigación sigue en curso.
#Binance #BinanceHack #CryptoSecurity #BNB #Bitcoin #CryptoNews #CyberSecurity #NorthKorea #CryptoHeist #Web3Security #BinanceSquare #DigitalAssets $BNB $BTC
