Binance destapa el ciberataque millonario: la trama de entrevistas falsas y la sospecha de Corea del Norte

Cinco días después de que el mayor robo de la historia de las criptomonedas sacudiera los mercados, Binance hizo pública su primera investigación, revelando con detalle cómo los delincuentes lograron sustraer USD 6.300 millones de la plataforma. El informe señala una operación de varios meses, con etapas que combinan ingeniería social, software malicioso y aprovechamiento de herramientas internas de inteligencia artificial.

Una jugada de ingenio: la entrevista de trabajo falsa

Todo comenzó cuando los atacantes crearon una empresa ficticia que ofrecía una supuesta vacante en el área de desarrollo de Binance. Un ingeniero de wallets, apodado “Ingeniero A”, respondió al anuncio, pasó por dos entrevistas y recibió una “prueba técnica” que, en realidad, contenía código malicioso. Al instalarlo, el programa sustituyó una herramienta legítima de desarrollo y abrió una puerta trasera que permitió a los hackers ejecutar comandos y comunicarse con un servidor bajo su control.

Escalada del ataque: de la IA comprometida a la firma de wallets

Una vez dentro, los delincuentes aprovecharon una herramienta interna de inteligencia artificial que había sido comprometida para propagar el acceso a otros miembros del equipo de wallets. El 20 de octubre, la IA se utilizó para localizar un token con permisos de despliegue de contenedores, lo que facilitó la inserción de un script malicioso en el equipo de un tercer ingeniero. Entre las 17:15 y 19:56 UTC del 29 de octubre, los atacantes usaron las credenciales del “Ingeniero B” –un desarrollador DevOps de wallets– para lanzar un contenedor que tomó control del sistema de firma de las billeteras.

Respuesta de Binance: bloqueo, reposición y lecciones aprendidas

Ante la fuga masiva, Binance activó una serie de medidas de contención: suspendió los retiros, coordinó el congelamiento de tokens con socios externos y revocó permisos comprometidos. Gracias a esas acciones, logró bloquear USD 2.850 millones y congelar una parte del resto. Hasta el 31 de octubre de 2026, el 98 % de los activos afectados fueron repuestos y se pueden verificar en la página de Prueba de Reservas. La compañía también anunció que asumirá el impacto financiero del robo, sin repercutir en los usuarios.

El rol de Corea del Norte: la pista del FBI

El informe preliminar de Binance cita una reciente publicación del Federal Bureau of Investigation (FBI) que indica que la República Popular Democrática de Corea está detrás del incidente. A lo largo de 2026, la plataforma había detectado y frustrado 57 casos sospechosos vinculados a grupos norcoreanos, entre los que se incluyen ofertas de empleo falsas, programas aparentemente útiles y campañas de videollamadas diseñadas para robar credenciales.

Lecciones para la industria cripto en Córdoba y Argentina

El caso de Binance tiene eco en el ecosistema local. En la provincia de Córdoba, varias startups fintech están explorando la integración de blockchain y, si bien la regulación nacional avanza, la seguridad sigue siendo una preocupación latente. Los equipos de desarrollo deben reforzar los protocolos de contratación, validar cualquier software externo y aplicar una segmentación estricta de permisos. Además, la experiencia muestra la necesidad de contar con auditorías independientes y herramientas de detección basadas en IA que puedan identificar patrones anómalos antes de que se conviertan en catástrofes.

Un poco de historia sobre los ciberataques a exchanges

Los exchanges de criptomonedas no son ajenos a los ciberataques. Desde el hackeo a Mt. Gox en 2014, que dejó a miles de usuarios sin sus bitcoins, hasta el robo a Coincheck en 2018, los delincuentes han perfeccionado sus tácticas, combinando phishing, malware y vulnerabilidades internas. Cada incidente ha impulsado mejoras en la arquitectura de seguridad, pero también ha demostrado que los atacantes evolucionan al mismo ritmo, adoptando tecnologías como IA y deepfake para engañar incluso a los equipos más experimentados.

En el caso de Binance, la combinación de ingeniería social y acceso a herramientas internas de IA marcó una nueva fase en la sofisticación de los ataques. La lección principal para la comunidad cripto cordobesa es que la seguridad no es solo una cuestión tecnológica, sino también humana: la concientización, la capacitación constante y la verificación exhaustiva de cualquier proceso de contratación son pilares fundamentales para evitar que una entrevista de trabajo se convierta en la puerta de entrada a un fraude multimillonario.

Binance ha comprometido recursos adicionales para reforzar la ciberseguridad, incluyendo inversiones en protección de endpoints, detección basada en IA y monitoreo continuo de transacciones inusuales. La empresa también contratará a investigadores independientes para validar sus hallazgos y asegurar que los detalles técnicos críticos no caigan en manos de futuros delincuentes.

Explora más noticias en nuestra sección: Mundo