La investigación del robo de 6.300 millones de dólares a Binance: el hacker estuvo al acecho durante 4 meses, vulneró 3 ordenadores y perpetró un atraco de proporciones épicas
El informe preliminar reconstruye lo ocurrido: las defensas no cayeron por un ataque frontal, sino a partir de un instalador y una falsa entrevista de trabajo.
Primer paso: un instalador manipulado.
En junio de 2026, el ingeniero A, del equipo de operaciones de la billetera de Binance, quiso instalar una herramienta de programación con IA. Buscó su nombre en un buscador y hizo clic en el primer resultado: un paquete de instalación de Homebrew.
Lo instaló. Pero los hackers habían manipulado ese paquete.
El equipo de seguridad de Binance detectó rápidamente la anomalía y cambió los dispositivos de emergencia. Pero el ingeniero A ya había dejado expuestos los permisos de la infraestructura de la billetera de Binance. El cebo estaba puesto y los hackers empezaron a esperar.
Segundo paso: una falsa entrevista de trabajo en la que todo parecía ir de maravilla
Esperaron durante todo el verano. En septiembre, apareció un candidato, el ingeniero B.
Un hacker se hizo pasar por un «director de proyecto» y contactó con el ingeniero B, que desarrollaba software para Binance, a través de una plataforma legítima de contratación. En la primera ronda, por videollamada en directo, la persona de «Recursos Humanos» compartió espontáneamente sus cuentas de redes sociales: fotos de su vida cotidiana, vídeos y más. La charla fue muy agradable.
Para la segunda ronda, pasaron a una aplicación de mensajería habitual. El ingeniero B conversó con soltura con alguien que se hacía llamar «CEO». Al final de la entrevista, el CEO le dijo: «Haz una prueba». Y le envió un repositorio de código.
El ingeniero B lo descargó en su ordenador de trabajo y siguió las instrucciones para configurarlo.
Aquel archivo de 3414 bytes se convirtió en el punto de inflexión del robo de 6.300 millones de dólares.
Eludió las protecciones de seguridad de los terminales de Binance y, además, aprovechó una herramienta interna de IA de Binance para encontrar las señales que el equipo había dejado en el ordenador del ingeniero A.
Tercer paso: cerrar el cerco.
El 30 de octubre, todo estaba listo. Los hackers iniciaron sesión en un ordenador llamado C y, ante las propias narices de Binance, se llevaron 6.300 millones de dólares.
4 meses, 3 portátiles, 6.300 millones de dólares.
La vulnerabilidad más costosa nunca está en el código: está en las personas.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
El informe preliminar reconstruye lo ocurrido: las defensas no cayeron por un ataque frontal, sino a partir de un instalador y una falsa entrevista de trabajo.
Primer paso: un instalador manipulado.
En junio de 2026, el ingeniero A, del equipo de operaciones de la billetera de Binance, quiso instalar una herramienta de programación con IA. Buscó su nombre en un buscador y hizo clic en el primer resultado: un paquete de instalación de Homebrew.
Lo instaló. Pero los hackers habían manipulado ese paquete.
El equipo de seguridad de Binance detectó rápidamente la anomalía y cambió los dispositivos de emergencia. Pero el ingeniero A ya había dejado expuestos los permisos de la infraestructura de la billetera de Binance. El cebo estaba puesto y los hackers empezaron a esperar.
Segundo paso: una falsa entrevista de trabajo en la que todo parecía ir de maravilla
Esperaron durante todo el verano. En septiembre, apareció un candidato, el ingeniero B.
Un hacker se hizo pasar por un «director de proyecto» y contactó con el ingeniero B, que desarrollaba software para Binance, a través de una plataforma legítima de contratación. En la primera ronda, por videollamada en directo, la persona de «Recursos Humanos» compartió espontáneamente sus cuentas de redes sociales: fotos de su vida cotidiana, vídeos y más. La charla fue muy agradable.
Para la segunda ronda, pasaron a una aplicación de mensajería habitual. El ingeniero B conversó con soltura con alguien que se hacía llamar «CEO». Al final de la entrevista, el CEO le dijo: «Haz una prueba». Y le envió un repositorio de código.
El ingeniero B lo descargó en su ordenador de trabajo y siguió las instrucciones para configurarlo.
Aquel archivo de 3414 bytes se convirtió en el punto de inflexión del robo de 6.300 millones de dólares.
Eludió las protecciones de seguridad de los terminales de Binance y, además, aprovechó una herramienta interna de IA de Binance para encontrar las señales que el equipo había dejado en el ordenador del ingeniero A.
Tercer paso: cerrar el cerco.
El 30 de octubre, todo estaba listo. Los hackers iniciaron sesión en un ordenador llamado C y, ante las propias narices de Binance, se llevaron 6.300 millones de dólares.
4 meses, 3 portátiles, 6.300 millones de dólares.
La vulnerabilidad más costosa nunca está en el código: está en las personas.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
