Cómo se desarrolló el hackeo de Binance: un reclutador falso, un empleo falso y meses de paciencia — Binance ha actualizado la cronología.
- Junio: Un ingeniero de Binance descargó una herramienta de IA falsa que contenía malware. Binance lo detectó y solucionó el problema, pero los atacantes ya habían averiguado más sobre el equipo de gestión de monederos.
- Septiembre: El hacker, haciéndose pasar por director de proyectos, se puso en contacto con otro ingeniero de Binance a través de una plataforma legítima de empleo y realizó dos rondas de entrevistas. Al final, le pidió al ingeniero que descargara en un ordenador de la empresa una prueba de programación infectada con malware: ya tenían un punto de entrada.
- 20 de octubre: Usando el equipo comprometido y una herramienta interna de IA, los atacantes llegaron a otros dos ingenieros y encontraron información que les otorgaba permisos para desplegar software en el sistema de gestión de monederos.
- 29 de octubre: Con el acceso robado, interfirieron en el servicio interno de firma de transacciones y sacaron BTC, XRP, SOL, OP y otros activos de los monederos calientes de Binance.
Binance también dijo que su equipo de seguridad detectó y bloqueó 57 ciberataques sospechosos vinculados a Corea del Norte en 2026. Muchos seguían el mismo modus operandi: reclutadores falsos, malware oculto en programas o aplicaciones de videollamadas en línea manipuladas.
$BTC $XRP $SOL
#binancewithdrawalscamwarning
- Junio: Un ingeniero de Binance descargó una herramienta de IA falsa que contenía malware. Binance lo detectó y solucionó el problema, pero los atacantes ya habían averiguado más sobre el equipo de gestión de monederos.
- Septiembre: El hacker, haciéndose pasar por director de proyectos, se puso en contacto con otro ingeniero de Binance a través de una plataforma legítima de empleo y realizó dos rondas de entrevistas. Al final, le pidió al ingeniero que descargara en un ordenador de la empresa una prueba de programación infectada con malware: ya tenían un punto de entrada.
- 20 de octubre: Usando el equipo comprometido y una herramienta interna de IA, los atacantes llegaron a otros dos ingenieros y encontraron información que les otorgaba permisos para desplegar software en el sistema de gestión de monederos.
- 29 de octubre: Con el acceso robado, interfirieron en el servicio interno de firma de transacciones y sacaron BTC, XRP, SOL, OP y otros activos de los monederos calientes de Binance.
Binance también dijo que su equipo de seguridad detectó y bloqueó 57 ciberataques sospechosos vinculados a Corea del Norte en 2026. Muchos seguían el mismo modus operandi: reclutadores falsos, malware oculto en programas o aplicaciones de videollamadas en línea manipuladas.
$BTC $XRP $SOL
#binancewithdrawalscamwarning
