Este episodio presenta un Binance Space público con los codirectores ejecutivos Yi He y Richard Teng, junto con el director de Seguridad, Jimmy Xu, para hablar sobre la importante brecha de seguridad ocurrida el 30 de octubre. Según Binance, los atacantes vulneraron un servicio interno de firma de billeteras y eludieron los procedimientos habituales de retiro para robar aproximadamente 6,34 mil millones de dólares en criptoactivos. En el momento de la conversación, según se informó, se habían congelado o interceptado alrededor de 2,85 mil millones de dólares. Binance afirma que cubrirá todas las pérdidas, que ha repuesto aproximadamente el 98 % de los saldos afectados de tokens y que ha reanudado por completo los retiros, sin que haya faltantes en los fondos de los clientes.

Jimmy explica cómo, presuntamente, los atacantes usaron falsas ofertas de empleo y entrevistas técnicas para engañar a un ingeniero y hacer que ejecutara código malicioso en una computadora de trabajo, con lo que finalmente obtuvieron acceso a sistemas internos. Los atacantes también aprovecharon mecanismos de autorización en cadena para seguir moviendo fondos incluso después de que Binance suspendiera los retiros. Binance cree que el ataque estuvo relacionado con un grupo de hackers patrocinado por un Estado y afirma que su equipo de seguridad bloqueó 57 ciberataques presuntamente norcoreanos en 2026.

Yi He afirma que presionó para que hubiera mayor transparencia sobre el incidente, pese a las inquietudes internas de que revelar detalles técnicos pudiera generar riesgos de seguridad adicionales. Binance planea reconstruir la infraestructura de billeteras afectada, reforzar el aislamiento de los sistemas internos y encargar revisiones de seguridad independientes. De cara al futuro, Yi He sostiene que la industria cripto debe centrarse más en la utilidad en el mundo real y en modelos de negocio sostenibles, y destaca los activos tokenizados del mundo real (RWA), los futuros perpetuos sobre acciones y la convergencia de las criptomonedas con las finanzas tradicionales como áreas clave de crecimiento.

Las cifras, la atribución del ataque, las afirmaciones sobre la recuperación de activos y las medidas de seguridad descritas anteriormente se basan principalmente en declaraciones públicas de directivos de Binance y no deben considerarse conclusiones verificadas de forma independiente.

Cronología:

00:00 Los directivos de Binance hablan del hackeo de 6.300 millones de dólares

01:17 Richard Teng habla del exploit, los fondos congelados y el reembolso

03:27 Yi He habla de la respuesta inicial de Binance al ataque

07:58 Por qué presuntos hackers patrocinados por un Estado atacaron a Binance

08:53 ¿Están seguros los fondos de los clientes? Binance afirma que ha repuesto el 98 %

10:56 Por qué la suspensión de retiros de Binance fue distinta a la de FTX

12:08 Cómo una falsa entrevista de trabajo comprometió la computadora portátil de un ingeniero

14:01 Binance afirma que bloqueó 57 ciberataques presuntamente norcoreanos

15:15 Por qué suspender los retiros no pudo detener el ataque

16:45 La IA como amenaza y herramienta de defensa en ciberseguridad

18:23 Por qué Yi He insistió en revelar detalles del exploit

21:57 Reconstrucción de la infraestructura de billeteras y refuerzo de la seguridad

26:47 Yi He habla del futuro de Binance: activos del mundo real y contratos perpetuos sobre acciones