Los piratas informáticos vaciaron 6.300 millones de dólares en activos digitales de Binance mediante una campaña sofisticada de ingeniería social que combinó ofertas de empleo falsas y código malicioso en herramientas de desarrollo.
El mayor ataque cibernético de la historia criptográfica comenzó mucho antes de que se sustrajeran los fondos el 29 de octubre de 2026. Los atacantes pasaron meses preparando el terreno, según detalló Richard Teng, co-consejero delegado de Binance, en declaraciones a la cadena CNBC.
La preparación de la brecha en junio
Los preparativos se remontan al mes de junio de 2026, cuando un ingeniero de la infraestructura de monederos de la plataforma buscó en un motor de búsqueda y descargó una versión manipulada del gestor de paquetes Homebrew para instalar una herramienta de codificación de inteligencia artificial, según el informe de seguridad publicado por la compañía.
https://t.co/sU9dUqLQDH
Aunque el equipo de seguridad de Binance detectó la actividad sospechosa en aquel momento, reemplazó el dispositivo del empleado y rotó las credenciales de acceso, la brecha inicial expuso el rol del ingeniero y el de sus colegas del equipo de infraestructura ante los atacantes, conforme recogen los registros internos de la empresa.
Las entrevistas de trabajo falsas de septiembre
La segunda fase del plan se ejecutó en septiembre de 2026 a través de una plataforma legítima de búsqueda de empleo. Un atacante se puso en contacto con otro ingeniero de software de Binance haciéndose pasar por director de proyectos de una empresa ficticia, según los datos divulgados por la bolsa de criptomonedas y recogidos por Axios.
El supuesto director de proyectos organizó una primera ronda de entrevistas con un presunto representante de recursos humanos que mostró perfiles en redes sociales con fotos y vídeos personales para generar confianza. En la segunda ronda, un individuo que decía ser el director ejecutivo de la compañía falsa indicó al ingeniero que descargara una tarea de programación como parte de la prueba técnica. Dicho archivo contenía código malicioso diseñado para evadir los controles de seguridad en el ordenador de trabajo.
El asalto final a los monederos en octubre
Con el acceso ya consolidado, el intruso utilizó el ordenador del segundo ingeniero el 20 de octubre de 2026 para abusar de una herramienta interna de inteligencia artificial y alcanzar los sistemas del primer ingeniero y de un tercer desarrollador. El atacante descubrió que el primer ingeniero disponía de un token de permisos de despliegue de contenedores en su equipo.
El FBI atribuyó el ataque al régimen norcoreano
El 31 de octubre de 2026, el FBI atribuyó formalmente el ataque al régimen norcoreano y señaló al grupo de ciberdelincuencia vinculado al estado TraderTraitor, también conocido como el Grupo Lazarus. Las firmas de análisis de cadena de bloques como TRM Labs y Elliptic habían apuntado al mismo colectivo desde los primeros momentos del incidente.
Por su parte, el gobierno de Corea del Norte rechazó categóricamente las acusaciones a través de un comunicado difundido por la agencia estatal KCNA. Kim Yo-jong, directora de departamento del Comité Central del Partido de los Trabajadores de Corea y hermana del líder supremo Kim Jong-un, desestimó los hallazgos estadounidenses y calificó la investigación de grave provocación política
, según informó The Korea Herald.
La recuperación de fondos y la respuesta del mercado
Frente a la magnitud del desfalco, la reacción coordinada de la industria tecnológica y financiera permitió congelar y recuperar una parte importante de los activos. Emisores de criptomonedas estables como Tether congelaron más de 1.500 millones de dólares de USDT en una hora, mientras que Circle congeló 800 millones de dólares de USDC, de acuerdo con los datos recopilados por The Motley Fool.
El co-consejero delegado de Binance, Richard Teng, confirmó en declaraciones a CNBC que la plataforma ha conseguido reponer el 98% de los 6.340 millones de dólares afectados mediante el uso de sus propias reservas y cuentas corporativas, mientras continúa adquiriendo los activos ilíquidos restantes necesarios para cubrir la totalidad del agujero financiero.
Esto no debería haber sucedido, y pedimos disculpas por la preocupación, la interrupción y la incertidumbre que causó a nuestros usuarios, socios y a la industria en general
Binance, comunicado oficial
Nuestra información anterior: Crypto worth billions frozen after suspected Binance hack
También te puede interesar