Binance reconoce que este fue un incidente grave que no debería haber ocurrido y pide disculpas a los usuarios, socios y a la comunidad.

✅ Protección de los usuarios

• Binance asumió todas las pérdidas, no los usuarios. Binance reservó más del 100 % de los fondos necesarios para cubrirlas.

• Al 31/10, se había recuperado el 98 % de los activos afectados, lo que puede verificarse en la página de Prueba de Reservas. El resto corresponde a tokens con poca liquidez que se están comprando.

• Las pérdidas totales ascienden a unos 6,34 mil millones de USD, de los cuales aproximadamente 2,85 mil millones de USD ya se han congelado o bloqueado.

🔍 ¿Qué ocurrió?

Según Binance, se trató de una campaña de ataque muy sofisticada, de varias etapas y que se prolongó durante meses, no de una estafa aislada:

• Junio: un ingeniero descargó por error un software infectado con malware mientras buscaba herramientas de programación en internet. Binance lo detectó y sustituyó el equipo, pero se filtró información sobre las funciones del equipo de ingeniería de monederos.

• Septiembre: el atacante se hizo pasar por reclutador, realizó una entrevista por video muy convincente a otro ingeniero y luego le pidió que descargara en su equipo de trabajo una «prueba» que contenía malware.

• 20/10: desde el equipo infectado, el atacante se infiltró en los equipos de otros ingenieros y obtuvo permisos para desplegar sistemas.

• 29/10: el atacante usó esos permisos para ordenar transferencias desde un monedero caliente, eludiendo el proceso habitual de retiro.

Según la información más reciente del FBI, Corea del Norte estuvo detrás del ataque.

🛠️ ¿Qué hizo Binance?

• Reconstruyó el sistema de monederos en un entorno nuevo

• Sustituyó todos los dispositivos afectados y revocó las credenciales relacionadas

• Realizó análisis de seguridad en todos los dispositivos de los empleados

• Reforzó los controles de riesgo del sistema de monederos y del sistema de IA que detecta comportamientos anómalos

📋 Próximos pasos: Binance invitará a empresas de seguridad independientes a evaluar todo el incidente, aumentará la inversión en ciberseguridad e IA y creará un fondo de investigación de seguridad junto con socios del sector.

⚠️ Una lección para todos: los delincuentes son cada vez más sofisticados y recurren incluso a falsas entrevistas de trabajo con videos e imágenes reales para generar confianza.

No descargues archivos ni «pruebas» de desconocidos; descarga software únicamente de sitios oficiales y desconfía siempre de cualquier oferta que parezca demasiado buena para ser verdad.