Binance sufre el mayor robo de criptomonedas tras un ataque informático

Binance reveló detalles sobre el ciberataque ocurrido el 29 de octubre, en el cual fueron sustraídos activos digitales por un valor aproximado de 6.340 millones de dólares. La investigación preliminar de la compañía indica que los atacantes emplearon técnicas de ingeniería social, software malicioso y una herramienta interna de inteligencia artificial para acceder a los sistemas encargados de autorizar transferencias en sus billeteras digitales. Según la empresa, el FBI atribuye la responsabilidad de esta maniobra a Corea del Norte.

La reconstrucción del incidente señala que el proceso comenzó en junio de 2026, cuando un ingeniero descargó una versión modificada de una herramienta de instalación de programas. Posteriormente, en septiembre, los delincuentes contactaron a otro desarrollador mediante una plataforma de empleo legítima, haciéndose pasar por representantes de una firma ficticia. Durante el proceso de selección, el empleado descargó un archivo que contenía código malicioso, el cual permitió a los atacantes establecer comunicación con un servidor externo.

El 20 de octubre, los agresores utilizaron la computadora infectada para acceder a una herramienta de inteligencia artificial de la compañía, logrando obtener credenciales de otros empleados. Finalmente, el 29 de octubre, los atacantes ingresaron a los sistemas y ejecutaron transferencias no autorizadas de XRP, SOL, OP y BTC en un lapso de cuatro minutos. Para evadir los bloqueos de seguridad, los delincuentes aprovecharon una función de la red Ethereum que permite delegar permisos a contratos inteligentes.

Como respuesta, Binance logró congelar o interceptar cerca de 2.850 millones de dólares. Tras el incidente, el exchange reforzó sus controles de seguridad, reemplazó los dispositivos comprometidos y anunció una auditoría externa.