Las falsas entrevistas de trabajo y la explotación de una herramienta interna de IA precedieron al hackeo de Binance por valor de 6.340 millones de dólares el 29 de octubre de 2026, según muestra el informe inicial del exchange. Los atacantes llegaron a un servicio de firma de carteras, y suspender los retiros no bastó para detener sus autorizaciones maliciosas en cadena.
La vulneración comenzó en septiembre, cuando los atacantes usaron falsas entrevistas de trabajo para instalar malware en el dispositivo de un ingeniero. Más tarde, explotaron una herramienta interna de IA para llegar a los ingenieros de carteras y luego usaron credenciales robadas para vulnerar el servicio encargado de firmar las transacciones de las carteras.
Binance afirmó que los atacantes abusaron del mecanismo de autorización EIP-7702 de Ethereum. Las autorizaciones maliciosas requerían un proceso de revocación independiente para bloquear las transacciones no autorizadas: detener los retiros no las desactivaba por sí solo.
Contención de activos tras el hackeo de Binance por valor de 6.340 millones de dólares
Binance afirmó que se han congelado o interceptado aproximadamente 2.850 millones de dólares en activos afectados. El exchange también informó que, para el 31 de octubre, se había repuesto el 98 % de los activos en tokens afectados y que había reservado fondos suficientes para cubrir todas las pérdidas.
Binance afirmó que utilizó su tesorería corporativa, el seguro de futuros y fondos de reserva de emergencia para reponer los activos de los clientes. La brecha afectó a su exchange centralizado global, Binance.com; su plataforma dirigida al mercado estadounidense afirmó que no se vio afectada.
Se reanudaron los retiros de más de dos docenas de criptomonedas importantes, entre ellas Bitcoin y Ethereum. Los datos compartidos por Richard Teng mostraron que los clientes retiraron 10.970 millones de dólares en 46 horas, superando los depósitos en 5.280 millones de dólares. Teng afirmó que los depósitos por hora comenzaban a superar los retiros.
El FBI atribuyó el ataque a Corea del Norte y publicó direcciones de billeteras vinculadas a TraderTraitor, también conocido como Lazarus Group, e instó a sus socios del sector a bloquear las transacciones relacionadas con ellas.
La investigación sobre el hackeo de Binance por valor de 6.340 millones de dólares sigue en curso.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.