El ataque que resultó en el robo de aproximadamente US$ 6,3 mil millones en criptomonedas de Binance, el 29 de octubre de 2026, no comenzó con una transacción sospechosa. Según información divulgada por la plataforma de intercambio y reportada por Reuters el 3 de noviembre, los invasores pasaron meses comprometiendo las computadoras de los empleados antes de acceder a la infraestructura responsable de las billeteras digitales.
Cómo se desarrolló la intrusión
Junio de 2026: un empleado instaló un programa comprometido, presentado como una herramienta legítima. El malware abrió el camino para obtener información interna.
Septiembre de 2026: otro ingeniero fue contactado mediante una falsa oferta de trabajo. Durante entrevistas fraudulentas, los delincuentes lo indujeron a instalar software malicioso.
20 de octubre: los intrusos ya habían comprometido los ordenadores de dos desarrolladores vinculados a la infraestructura de monederos, ampliando así su acceso a los sistemas internos.
29 de octubre: mediante credenciales comprometidas y scripts maliciosos, los atacantes transfirieron inicialmente 233,46 millones de XRP de cinco monederos en línea en aproximadamente cuatro minutos. También se desviaron otras criptomonedas.
¿Qué ocurrió después?
Binance identificó transacciones sospechosas e informó que había congelado aproximadamente US$ 2,85 mil millones en activos. Sin embargo, las transferencias no autorizadas continuaron durante casi cuatro horas.
El FBI atribuyó el ataque a un grupo asociado con Corea del Norte. El Gobierno norcoreano rechazó la acusación. Esta atribución debe distinguirse de una conclusión judicial definitiva.
Binance afirmó que cubriría las pérdidas de los clientes y reforzaría su infraestructura de seguridad.
¿Por qué esto importa para todo el mercado?
El incidente demuestra que incluso las infraestructuras complejas pueden verse comprometidas cuando los delincuentes combinan ingeniería social, malware, credenciales robadas y acceso privilegiado.
La seguridad de una plataforma de intercambio no depende exclusivamente de la cadena de bloques. También requiere proteger los dispositivos, segregar los accesos, contar con una autenticación robusta, supervisar las transacciones y aplicar controles independientes para el movimiento de activos.
Para los inversores brasileños, el episodio refuerza la importancia de evaluar los riesgos de custodia, los mecanismos de protección de los activos y la transparencia operativa de las plataformas utilizadas.
Conclusión: la principal vulnerabilidad explotada fue una cadena de compromisos humanos y tecnológicos, no un fallo demostrado en el protocolo de Bitcoin o Ethereum.
Fuente: Reuters, 03/11/2026 — https://www.reuters.com/world/binance-says-hackers-used-fake-job-interview-compromise-computer-before-63-2026-11-03/
#Binance #Ciberseguranca #Criptomoedas #Blockchain #SegurancaDigital $BNB
$BTC $SOL