Anatomía de un atraco de 6.300 millones de dólares: cómo la IA y los empleos falsos vulneraron las defensas de Binance
Todo el mundo se centra en las vulnerabilidades de los contratos inteligentes, pero el reciente hackeo de Binance por 6.300 millones de dólares es una lección magistral sobre por qué la infraestructura Web2 es el mayor vector de ataque de Web3.
Los presuntos atacantes respaldados por un Estado ejecutaron una cadena de ataque muy sofisticada durante varios meses. En junio de 2026, fueron tras un ingeniero de infraestructura de billeteras con un instalador manipulado de una herramienta de programación con IA, y trazaron un mapa de los empleados que gestionaban las billeteras de Binance. Para septiembre, intensificaron sus acciones: realizaron elaboradas entrevistas falsas por videollamada con otro desarrollador y lo engañaron para que descargara una tarea de programación maliciosa que eludía la seguridad de los dispositivos.
El giro técnico decisivo tuvo lugar el 20 de octubre. Los hackers abusaron activamente de una de las herramientas internas de IA de Binance para comprometer lateralmente los dispositivos de otros dos empleados y, finalmente, robar un token de permiso para desplegar contenedores.
El 29 de octubre, llegaron al servicio interno central de firma de billeteras. Para desviar fondos de la red Ethereum, desplegaron una sola transacción que contenía 50 autorizaciones EIP-7702 prefirmadas. Esta medida brillante, pero devastadora, convirtió de hecho una billetera caliente de Binance en un contrato barredor malicioso, que drenó miles de millones en cuestión de minutos, completamente al margen de la infraestructura habitual de retiros del exchange.
No fue un fallo de la cadena de bloques, sino una brecha dirigida de ingeniería social y de la cadena de suministro. ¿Cómo creen que los exchanges centralizados podrían proteger mejor sus cadenas de herramientas de DevOps frente a ataques asistidos por IA? ¡Hablemos de la arquitectura a continuación! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC
Todo el mundo se centra en las vulnerabilidades de los contratos inteligentes, pero el reciente hackeo de Binance por 6.300 millones de dólares es una lección magistral sobre por qué la infraestructura Web2 es el mayor vector de ataque de Web3.
Los presuntos atacantes respaldados por un Estado ejecutaron una cadena de ataque muy sofisticada durante varios meses. En junio de 2026, fueron tras un ingeniero de infraestructura de billeteras con un instalador manipulado de una herramienta de programación con IA, y trazaron un mapa de los empleados que gestionaban las billeteras de Binance. Para septiembre, intensificaron sus acciones: realizaron elaboradas entrevistas falsas por videollamada con otro desarrollador y lo engañaron para que descargara una tarea de programación maliciosa que eludía la seguridad de los dispositivos.
El giro técnico decisivo tuvo lugar el 20 de octubre. Los hackers abusaron activamente de una de las herramientas internas de IA de Binance para comprometer lateralmente los dispositivos de otros dos empleados y, finalmente, robar un token de permiso para desplegar contenedores.
El 29 de octubre, llegaron al servicio interno central de firma de billeteras. Para desviar fondos de la red Ethereum, desplegaron una sola transacción que contenía 50 autorizaciones EIP-7702 prefirmadas. Esta medida brillante, pero devastadora, convirtió de hecho una billetera caliente de Binance en un contrato barredor malicioso, que drenó miles de millones en cuestión de minutos, completamente al margen de la infraestructura habitual de retiros del exchange.
No fue un fallo de la cadena de bloques, sino una brecha dirigida de ingeniería social y de la cadena de suministro. ¿Cómo creen que los exchanges centralizados podrían proteger mejor sus cadenas de herramientas de DevOps frente a ataques asistidos por IA? ¡Hablemos de la arquitectura a continuación! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC