El mayor hackeo de la historia cripto empezó con una entrevista de trabajo falsa
El 29 de octubre de 2026 pasó algo que parecía improbable: Binance, el mayor exchange del mundo, sufrió el hackeo más grande de la historia cripto. Se habla de unos 6.300 millones de dólares, más de cuatro veces el récord anterior, el de Bybit en 2025.
Lo curioso, y lo que lo vuelve parte de esta serie, es cómo empezó. Según el informe que Binance publicó el 3 de noviembre, todo arrancó meses antes con algo muy simple: una falsa entrevista de trabajo. Los atacantes se acercaron a ingenieros de la empresa a través de plataformas de empleo y lograron que descargaran programas maliciosos.
Binance insiste en que no fue un simple phishing ni una brecha aislada, sino un ataque de varias etapas. Con credenciales robadas, los atacantes llegaron hasta el sistema que firma las transacciones de las billeteras y, según el informe, aprovecharon incluso una herramienta interna de inteligencia artificial de la propia empresa.
Si te suena familiar, es porque ya lo vimos aquí: es el método del caso Ronin (#35), donde una oferta de trabajo falsa en LinkedIn terminó costando 625 millones. Esta vez, la escala fue unas diez veces mayor.
¿Quién estaría detrás? Según Binance, la información más reciente del FBI apunta a Corea del Norte. El régimen lo ha negado.
La respuesta de Binance fue asegurar que cubriría las pérdidas de sus usuarios con fondos propios. Dijo que, al 31 de octubre, ya había repuesto el 98% de los activos afectados, algo que puede verificarse en su página de Prueba de Reservas. Los retiros se reabrieron por fases el 1 de noviembre, y unos 2.850 millones de dólares del botín fueron congelados.
El mercado también sintió el golpe: BNB cayó cerca de un 7% y Bitcoin cerró octubre con su peor octubre desde 2014. En las primeras horas tras reabrirse los retiros, los usuarios sacaron unos 3.600 millones de dólares.
Y la historia sigue abierta: según la firma Elliptic, los atacantes ya empezaron a mover parte del botín, convirtiendo XRP en bitcoin a través de THORChain.
Lo que más me deja pensando es que la tecnología puede estar blindada, y aun así el punto más débil sigue siendo una persona que recibe lo que parece una buena oportunidad laboral.
¿Qué crees que deben priorizar hoy los exchanges: A (más seguridad interna) o B (más transparencia)?
Esta es una historia en desarrollo y las cifras pueden cambiar. Sígueme para no perderte la historia #41