En resumen:
Los hackers comprometieron a dos ingenieros de Binance mediante una herramienta manipulada incluida en un anuncio y una falsa entrevista de trabajo.
Los atacantes transfirieron 233,46 millones de XRP desde cinco billeteras calientes en cuatro minutos el 29 de octubre, según Binance.
Binance congeló unos 2.850 millones de dólares, pero las transferencias continuaron durante casi cuatro horas después de que comenzara el ataque.
Binance está reembolsando a sus clientes e invirtiendo en sistemas de detección basados en IA y en un fondo de investigación de seguridad.
Los detalles del hackeo de Binance salieron a la luz después de que la plataforma publicara su informe de seguridad inicial el martes. Los atacantes usaron una falsa entrevista de trabajo y software manipulado para comprometer los equipos de los ingenieros.
Luego sustrajeron criptomonedas por valor de 6.300 millones de dólares el 29 de octubre. El FBI ha culpado a un grupo de hackers norcoreano, mientras que Pionyang rechaza la acusación.
Binance ha dicho que reembolsará a todos los clientes cuyos fondos fueron robados. El informe sitúa el origen de la brecha en junio.
Cómo comenzó el ataque en junio
Según el informe de la plataforma de intercambio, el hackeo de Binance comenzó en junio. Un empleado del equipo de desarrollo de billeteras descargó una herramienta que los hackers habían manipulado.
Binance detectó el problema posteriormente, reemplazó el dispositivo y cambió las credenciales. Sin embargo, el puesto del empleado y los de otros miembros del equipo de billeteras siguieron expuestos. El informe describe una operación de varias etapas que se desarrolló durante varios meses.
Los hackers utilizaron una falsa entrevista de trabajo y un programa oculto en un anuncio para comprometer los ordenadores de dos ingenieros de software de Binance, antes de usar el ordenador de un tercero para sustraer criptomonedas por valor de 6.300 millones de dólares en el robo récord de la semana pasada, según informó la plataforma de intercambio https://t.co/vcEikNWJlo
— Reuters (@Reuters) 3 de noviembre de 2026
Una persona familiarizada con el incidente dijo que la versión maliciosa estaba dentro de un anuncio. Como resultado, aparecía en una posición más alta en los resultados de búsqueda que la herramienta legítima.
Mientras tanto, Michael Barnhart, investigador de la empresa de ciberseguridad DTEX, dijo que las falsas entrevistas de trabajo son una técnica de hackeo bien conocida.
En septiembre, un segundo ingeniero de software descargó un repositorio de código malicioso después de una entrevista de trabajo. El candidato creía que el puesto era legítimo. La entrevista incluyó una reunión virtual con el director ejecutivo de una empresa ficticia.
De los ordenadores comprometidos al robo
El 20 de octubre, el atacante utilizó el ordenador comprometido y una herramienta interna de IA. Esto le permitió controlar el sistema del desarrollador de billeteras y el de un segundo desarrollador de billeteras.
Nueve días después, el atacante utilizó el ordenador del segundo desarrollador. Las credenciales robadas del primer desarrollador ayudaron a activar un script malicioso.
El ataque se desarrolló rápidamente el 29 de octubre. Los atacantes transfirieron 233,46 millones de XRP desde cinco billeteras calientes a una dirección controlada por el atacante en cuatro minutos. Más tarde retiraron otras criptomonedas, incluido bitcoin.
Según una persona familiarizada con el hackeo de Binance, pocos ingenieros de la empresa tienen acceso directo a las billeteras. Binance dijo que los atacantes utilizaron 50 transacciones de firma para manipular la cuenta.
Respuesta de Binance y próximos pasos
Binance recibió una alerta interna sobre grandes transferencias y comenzó a investigar. La plataforma de intercambio suspendió los retiros, congeló los tokens afectados y revocó los permisos no autorizados.
Estas medidas dejaron congelados activos por valor de unos 2.850 millones de dólares. Sin embargo, suspender los retiros por sí solo no pudo detener todos los movimientos no autorizados.
Binance también tuvo que crear nuevos procedimientos para revocar autorizaciones, lo que ralentizó su respuesta. Mientras tanto, la última transferencia no autorizada se realizó a las 23:56 GMT, casi cuatro horas después de que comenzara el ataque.
Tras el hackeo de Binance, la plataforma de intercambio se disculpó con los usuarios, los socios y el sector en general. En su informe, Binance declaró: «Esto no debería haber ocurrido».
La plataforma de intercambio también dijo que en 2026 impidió 57 ciberamenazas sospechosas vinculadas a Corea del Norte. Barnhart dijo que Binance está «recibiendo una avalancha de ataques».
Binance dijo que está aumentando la inversión en detección basada en IA. También está trabajando en un fondo para la investigación en seguridad y en iniciativas específicas con empresas líderes de IA.
La publicación Hackeo de Binance: cómo una falsa entrevista de trabajo y un software manipulado condujeron al robo de 6.300 millones de dólares en criptomonedas apareció primero en Blockonomi.