Binance ha revelado que unos hackers robaron aproximadamente 6.300 millones de dólares en criptomonedas en un ataque que comenzó con computadoras de empleados comprometidas y entrevistas de trabajo fraudulentas, lo que dejó al descubierto deficiencias en los sistemas de seguridad interna del exchange.
La mayor plataforma de intercambio de criptomonedas del mundo dijo el 3 de noviembre que los atacantes llevaron a cabo una operación que duró varios meses y utilizaron software malicioso, credenciales de empleados robadas e ingeniería social para acceder a los sistemas que intervenían en la autorización de transacciones.
Según Reuters, la campaña comenzó en junio, cuando un empleado descargó una herramienta de programación manipulada, disfrazada de aplicación de inteligencia artificial. Binance detectó el malware, sustituyó el ordenador afectado y cambió las credenciales comprometidas, pero los atacantes ya habían recopilado información sobre el empleado y el equipo de desarrollo de monederos.
En septiembre, unos hackers atacaron a otro ingeniero de software mediante una falsa entrevista de trabajo. Haciéndose pasar por reclutadores y ejecutivos de la empresa, convencieron al empleado de que descargara un repositorio de código malicioso en un ordenador de trabajo, lo que les proporcionó otra vía de acceso a los sistemas internos de Binance.
Para el 20 de octubre, los atacantes habían utilizado el dispositivo comprometido y una herramienta interna de IA para acceder a los ordenadores de dos desarrolladores de monederos. Nueve días después, usaron credenciales robadas para implementar un script malicioso y ejecutar transacciones no autorizadas.
El ataque aprovechó la infraestructura de monederos calientes de Binance, que procesa transacciones mediante sistemas conectados a Internet. Los hackers utilizaron el mecanismo EIP-7702 de Ethereum para establecer permisos de ejecución maliciosos sobre un monedero, lo que permitió realizar transferencias fuera del proceso habitual de retirada del exchange, informó CoinDesk.
La mayor parte del robo se produjo en aproximadamente 20 minutos el 29 de octubre. Binance identificó inicialmente un portátil de un empleado comprometido como posible punto de entrada, antes de que la investigación posterior sacara a la luz la operación en toda su magnitud.
El exchange afirmó que se habían congelado o interceptado activos por valor de aproximadamente 2.85 mil millones de dólares y que había repuesto cerca del 98% de los tokens afectados con fondos de la empresa. Binance también dijo que encargaría una revisión independiente de ciberseguridad y reforzaría sus controles de seguridad.
El incidente llevó a Binance a suspender temporalmente los depósitos y las retiradas mientras investigaba la brecha y colaboraba con socios de la cadena de bloques para congelar activos. La empresa se comprometió a cubrir las pérdidas y afirmó que los clientes no sufrirían el impacto financiero.
Según Reuters, el FBI atribuyó el ataque a hackers norcoreanos. Binance dijo que estaba colaborando con las fuerzas del orden, mientras que Corea del Norte ha negado su participación en el presunto ciberataque.
La magnitud del incidente podría convertirlo en el mayor robo de criptomonedas registrado, por encima de los aproximadamente 1.5 mil millones de dólares robados al exchange de criptomonedas Bybit en 2025. La brecha también plantea interrogantes sobre la seguridad de los exchanges centralizados, en particular sobre los riesgos que suponen los dispositivos comprometidos de los empleados y el acceso a la infraestructura de firma de transacciones.
Binance afirmó que durante 2026 había detectado y prevenido 57 presuntas ciberamenazas vinculadas a Corea del Norte, incluidos intentos mediante entrevistas fraudulentas y software malicioso.
El ataque pone de relieve cómo los hackers pueden dirigirse contra empleados y sistemas de desarrollo, en lugar de atacar directamente las redes de cadenas de bloques o robar claves privadas. En el caso de Binance, según se informó, los atacantes dedicaron meses a conseguir acceso antes de utilizarlo para transferir miles de millones de dólares en activos digitales.
La publicación Binance afirma que el hackeo de 6.3 mil millones de dólares comenzó con falsas entrevistas de trabajo apareció primero en Crypto Reporter.