Una falsa entrevista de trabajo, herramientas de inteligencia artificial comprometidas y acceso no autorizado a sistemas internos terminaron en el mayor robo de criptomonedas conocido hasta la fecha.
El 29 de octubre de 2026, Binance sufrió un ciberataque que afectó aproximadamente US$6.340 millones en activos digitales.
No fue una simple filtración de contraseñas ni un ataque improvisado.
Según el informe preliminar que Binance publicó este 3 de noviembre, los responsables prepararon durante meses una operación sofisticada para comprometer dispositivos de empleados y alcanzar la infraestructura que autoriza movimientos de criptomonedas.
El incidente plantea una pregunta fundamental:
¿Qué tan seguro puede considerarse un exchange cuando sus propios sistemas internos pueden convertirse en la puerta de entrada para un robo de miles de millones de dólares?
1. EL ATAQUE COMENZÓ MUCHO ANTES DEL ROBO
La investigación preliminar describe una cadena de compromisos que comenzó en junio de 2026.
Uno de los ingenieros del equipo de billeteras descargó una instalación manipulada mientras intentaba utilizar una herramienta de programación con inteligencia artificial.
Binance detectó actividad sospechosa, reemplazó el dispositivo y renovó las credenciales relacionadas.
Sin embargo, los atacantes ya habían obtenido información útil sobre el empleado y su equipo de trabajo.
En septiembre llegó una segunda fase.
Otro ingeniero recibió una propuesta laboral aparentemente legítima. Participó en entrevistas virtuales, incluso con una persona que fingía dirigir una empresa.
Posteriormente descargó un repositorio de código presentado como parte del proceso de selección.
El archivo contenía software malicioso.
Según Binance, los atacantes aprovecharon posteriormente el dispositivo comprometido y una herramienta interna de IA para extender su acceso a otros sistemas de desarrollo de billeteras.
La vulnerabilidad no estuvo únicamente en una tecnología: también estuvo en la confianza que los atacantes lograron construir alrededor de los empleados.
2. ¿CÓMO SE MOVIERON MILES DE MILLONES DE DÓLARES?
El 29 de octubre, los atacantes utilizaron accesos comprometidos para operar sobre la infraestructura interna de firma de transacciones.
De acuerdo con Binance, se produjeron movimientos no autorizados que involucraron diferentes redes y activos digitales.
Entre ellos:
18.270 BTC.
Aproximadamente 970.500 SOL.
233,46 millones de XRP.
44,2 millones de OP.
El ataque también involucró el mecanismo EIP-7702 de Ethereum, que permite delegar determinadas capacidades de ejecución mediante autorizaciones.
Los responsables aprovecharon el acceso comprometido para establecer permisos maliciosos sobre una billetera.
Esto hizo que detener el sistema convencional de retiros no fuera suficiente para bloquear inmediatamente todos los movimientos.
Es una diferencia técnica importante: no significa que se haya demostrado una falla general de Ethereum, sino que se abusó de un mecanismo legítimo mediante autorizaciones comprometidas.
3. ¿QUÉ OCURRIÓ CON LOS US$6.340 MILLONES?
En su actualización del 3 de noviembre, Binance informó que aproximadamente US$2.850 millones habían sido congelados o interceptados.
Pero existe una distinción fundamental:
Congelar criptomonedas robadas no equivale necesariamente a recuperarlas.
Los activos congelados pueden permanecer bloqueados mientras continúan las investigaciones y los procedimientos necesarios para determinar su destino.
Binance también aseguró que asumirá el impacto financiero del incidente y que había reservado recursos superiores al monto necesario para cubrir las pérdidas.
Según la compañía, al 31 de octubre ya había repuesto el 98 % de los activos en tokens afectados, mientras continuaba adquiriendo los activos restantes.
Ese 98 % se refiere a la reposición anunciada por la empresa, no a que el 98 % del dinero robado haya sido recuperado de los atacantes.
La investigación continúa abierta y las cifras pueden cambiar.
4. ¿QUIÉN ESTÁ DETRÁS DEL HACKEO?
El FBI atribuyó el ataque a una operación norcoreana identificada como TraderTraitor, vinculada con antecedentes de robos de criptomonedas.
Empresas de análisis blockchain también han presentado investigaciones que respaldan esa atribución.
Corea del Norte, por su parte, ha rechazado la acusación.
Por tanto, aunque existe una atribución oficial de las autoridades estadounidenses, es importante distinguirla de una resolución judicial definitiva sobre los responsables.
5. EL PAPEL DE LA INTELIGENCIA ARTIFICIAL
Uno de los aspectos más interesantes del incidente es que las herramientas vinculadas a IA aparecen en diferentes etapas de la investigación.
Primero, un intento de instalar una herramienta de programación con IA fue aprovechado como vía de infección.
Posteriormente, los responsables utilizaron una herramienta interna comprometida para ampliar su acceso.
Esto no significa que una inteligencia artificial autónoma haya planeado o ejecutado el robo por iniciativa propia.
El problema documentado es el uso malicioso de herramientas, permisos y sistemas comprometidos.
En respuesta, Binance anunció medidas adicionales de protección, incluidos controles reforzados y detección de comportamientos anómalos mediante IA.
La misma tecnología que puede ayudar a fortalecer la seguridad también introduce nuevas superficies de riesgo cuando sus integraciones no están suficientemente protegidas.
6. LA LECCIÓN PARA QUIENES INVERTIMOS EN CRIPTOMONEDAS
Este incidente deja varias reflexiones importantes.
La primera es que el tamaño de una plataforma no garantiza que sea invulnerable.
La segunda es que la seguridad no depende exclusivamente de proteger claves privadas. También requiere controlar dispositivos, permisos, sistemas internos y procedimientos de autorización.
Y la tercera es que los usuarios deben comprender los riesgos de custodia.
Mantener fondos en un exchange facilita determinadas operaciones, pero implica confiar en su infraestructura y en su capacidad para responder ante incidentes.
La autocustodia reduce algunos de esos riesgos, aunque introduce otros: pérdida de frases de recuperación, errores de transferencia y compromiso de dispositivos personales.
No existe una solución completamente libre de riesgos.
MI REFLEXIÓN FINAL
Llevo años investigando el mercado de las criptomonedas y considero que este episodio merece una discusión mucho más profunda que limitarse a preguntar si Binance devolverá los fondos.
El verdadero desafío está en cómo impedir que una cadena de errores humanos, accesos comprometidos y autorizaciones técnicas permita movilizar una cantidad semejante de capital.
La confianza de los usuarios no se recupera únicamente reponiendo dinero. También necesita transparencia, controles verificables y evidencia de que las vulnerabilidades fueron corregidas.
El futuro de las criptomonedas dependerá tanto de su innovación financiera como de la seguridad de las infraestructuras que las sostienen.
Y este ataque debería convertirse en un caso de estudio para toda la industria.
¿Después de un hackeo de US$6.340 millones seguirías confiando en un exchange centralizado para custodiar tus criptomonedas, o considerarías trasladar una mayor parte a una billetera personal?
Me interesa conocer tu opinión.
NómadaCripto | Investigación, trading y tecnología blockchain.
Fuentes: informe oficial de Binance (3 de noviembre de 2026), comunicado del FBI (31 de octubre de 2026) y Reuters (3 de noviembre de 2026).
#Binance #BinanceSquare #bitcoin #ciberseguridad #InteligenciaArtificiala $ETH $BNB $XRP