Un importante hackeo a Binance no comenzó con un sofisticado ataque a la puerta de entrada del exchange. Según la cronología de una investigación preliminar, los atacantes comprometieron a empleados, robaron credenciales y, finalmente, llegaron al servicio interno de firma de billeteras de la plataforma.
Esta secuencia plantea preguntas incómodas sobre la seguridad interna. Tres ingenieros pasaron a formar parte de una cadena de ataque que, en última instancia, permitió transferencias de activos no autorizadas.
El hackeo a Binance comenzó con una descarga manipulada
Según se informó, el problema comenzó en junio, cuando el ingeniero de DevOps de Wallet A descargó un instalador manipulado de Homebrew mientras configuraba una herramienta de programación con IA. Binance detectó el incidente, reemplazó el dispositivo y cambió las credenciales. Sin embargo, la información sobre el ingeniero y sus colegas ya había quedado expuesta.
Luego llegó septiembre. El ingeniero B descargó un repositorio de código malicioso durante lo que parecía ser una falsa entrevista de trabajo, comprometiendo su computadora de trabajo.
Cronología del hackeo de Binance: cómo los atacantes comprometieron a tres ingenieros para acceder al servicio de firma de billeteras
WuBlockchain reconstruyó la cronología del ataque basándose en la investigación preliminar de Binance. En junio, el ingeniero A de DevOps de billeteras descargó un instalador de Homebrew manipulado mientras configuraba un… pic.twitter.com/laEv7JMLBS
— Wu Blockchain (@WuBlockchain) 3 de noviembre de 2026
Credenciales robadas abrieron la puerta interna
Según se informa, el 20 de octubre los atacantes utilizaron el dispositivo comprometido y una herramienta interna de IA para obtener el control de los ingenieros A y C. También descubrieron un token de permiso para implementar contenedores en la computadora del ingeniero A.
La operación se intensificó el 29 de octubre. Los atacantes accedieron al dispositivo del ingeniero C, usaron credenciales robadas al ingeniero A, implementaron un contenedor y ejecutaron un script malicioso. Esa secuencia finalmente permitió realizar transferencias no autorizadas a través del servicio interno de firma de billeteras de Binance.
La acusación sobre un anuncio de Google sigue sin confirmarse
Un comentarista independiente afirmó que el hackeo de Binance, de unos 6.000 millones de dólares, fue consecuencia de que un desarrollador hiciera clic en un anuncio malicioso de Google, y sostuvo que Google debería ser considerado responsable.
Sin embargo, la cronología preliminar no demuestra esa conexión. Describe un instalador manipulado y un repositorio malicioso, no un anuncio de Google confirmado como punto de entrada.
¡Vaya, resulta que el hackeo de Binance de 6.000 millones de dólares se debió a que un desarrollador de Binance hizo clic en un anuncio malicioso de Google!
Mantengo mi postura: es más importante que nunca exigir responsabilidades a Google por alojar estafas en su plataforma y hacer la vista gorda.
Google fue cómplice del hackeo de Binance. https://t.co/RZwzjzdT9L pic.twitter.com/GhnFAQB1LM
— FatMan (@FatManTerra) 3 de noviembre de 2026
La distinción importa. La cronología del hackeo de Binance señala que los ingenieros comprometidos, las credenciales expuestas y los permisos de implementación fueron elementos clave del ataque. Culpar a una plataforma publicitaria sin pruebas puede ocultar las fallas de seguridad específicas que los investigadores aún están examinando.