Binance revela cómo los hackers usaron falsas entrevistas de trabajo para perpetrar un ataque de 6,34 mil millones de dólares
Lo que comenzó con una falsa entrevista de trabajo acabó convirtiéndose en uno de los mayores incidentes de seguridad del sector cripto.
Binance afirma que los hackers engañaron a un empleado para que descargara código malicioso disfrazado de tarea de programación. Más tarde, usaron el dispositivo comprometido y una herramienta interna de IA para acceder a los sistemas de otros ingenieros y llegar a la infraestructura de monederos del exchange.
El ataque del 29 de octubre afectó a unos 6,34 mil millones de dólares en activos digitales. Binance afirma que se han congelado o interceptado 2,85 mil millones de dólares, mientras que se ha restituido el 98 % de los activos afectados.
El FBI ha atribuido el ataque a Corea del Norte. Binance también reveló que detectó y evitó 57 ciberamenazas presuntamente vinculadas a Corea del Norte a lo largo de 2026.
Desde el incidente, el exchange ha reconstruido los sistemas afectados, reforzado los controles de seguridad y contratado a expertos independientes en ciberseguridad para revisar lo ocurrido.
Lo que comenzó con una falsa entrevista de trabajo acabó convirtiéndose en uno de los mayores incidentes de seguridad del sector cripto.
Binance afirma que los hackers engañaron a un empleado para que descargara código malicioso disfrazado de tarea de programación. Más tarde, usaron el dispositivo comprometido y una herramienta interna de IA para acceder a los sistemas de otros ingenieros y llegar a la infraestructura de monederos del exchange.
El ataque del 29 de octubre afectó a unos 6,34 mil millones de dólares en activos digitales. Binance afirma que se han congelado o interceptado 2,85 mil millones de dólares, mientras que se ha restituido el 98 % de los activos afectados.
El FBI ha atribuido el ataque a Corea del Norte. Binance también reveló que detectó y evitó 57 ciberamenazas presuntamente vinculadas a Corea del Norte a lo largo de 2026.
Desde el incidente, el exchange ha reconstruido los sistemas afectados, reforzado los controles de seguridad y contratado a expertos independientes en ciberseguridad para revisar lo ocurrido.
