La empresa Binance sufrió un ciberataque que resultó en el robo de unos 6.340 millones de dólares en activos digitales. Este martes, el exchange más grande del mundo brindó detalles sobre cómo sucedió el delito y llevó tranquilidad a los usuarios.
Los ciberdelincuentes utilizaron inteligencia artificial para infiltrarse en los sistemas del mayor exchange del mundo. El FBI apunta a un grupo de hackers de Corea del Norte.
Binance reveló cómo fue el sofisticado hackeo que terminó con el robo de millones en criptomonedas.
Foto:
Imagen generada con IA
La empresa Binance sufrió un ciberataque que resultó en el robo de unos 6.340 millones de dólares en activos digitales. Este martes, el exchange más grande del mundo brindó detalles sobre cómo sucedió el delito y llevó tranquilidad a los usuarios.
La plataforma calificó el ataque como "sofisticado" y confirmó que logró congelar cerca de 2.850 millones de dólares en criptomonedas gracias a la suspensión inmediata de retiros y la colaboración con firmas de inteligencia blockchain e instituciones aliadas.
Desde el FBI apuntan a un grupo de ciberdelincuentes oriundos de Corea del Norte.
Según informaron desde Binance, la fase de preparación comenzó en junio de 2026, cuando un ingeniero del equipo de infraestructura de billeteras descargó una versión alterada de la herramienta Homebrew tras buscar un asistente de programación con inteligencia artificial.
Al detectar una anomalía, el equipo de seguridad reemplazó la computadora del empleado y rotó sus credenciales. Sin embargo, los ciberdelincuentes consiguieron identificar los roles y responsabilidades de los ingenieros vinculados a la custodia de activos.
En septiembre de 2026, los atacantes contactaron al empleado mediante una plataforma profesional, simulando ser representantes de una empresa que le ofrecían trabajo. El falso proceso de selección incluyó una primera entrevista por videollamada con una supuesta representante de recursos humanos y una segunda sesión con el supuesto director ejecutivo de la firma.
Durante esa etapa final, se le pidió al desarrollador descargar en su equipo de trabajo una prueba técnica que contenía un código malicioso del tipo "0-day", el cual no fue detectado por las herramientas de protección de Binance. El malware alteró componentes del sistema y estableció comunicación oculta con un servidor controlado por los atacantes.
El 20 de octubre de 2026, los ciberdelincuentes hicieron uso de una herramienta interna de inteligencia artificial de Binance para escalar accesos hasta tomar control de los equipos de otros dos ingenieros de billeteras.
El 29 de octubre, entre las 17:15 y las 19:56, los ciberdelincuentes accedieron al equipo de un tercer desarrollador, emplearon las credenciales sustraídas y ejecutaron un script malicioso para intervenir el servicio encargado de autorizar las firmas de transacciones.
El robo masivo de fondos se llevó a cabo desde cinco billeteras de Binance y los atacantes desviaron 233,46 millones de XRP hacia direcciones bajo su control.
Dado que el sistema utilizaba la tecnología Multi-Party Computation (MPC), el equipo de seguridad de Binance no contaba con una clave única para revocar la autorización de inmediato.
Luego de llevar a cabo un procedimiento técnico específico para revertir la delegación en la cadena de bloques, Binance logró anular los permisos maliciosos durante la madrugada del 30 de octubre, enviando una transacción hacia la dirección cero.
Ante lo sucedido, Binance ofreció disculpas a sus usuarios e informó las medidas tomadas para contener la crisis y reparar los daños. La firma aseguró que asumirá la totalidad del impacto financiero y que sus clientes no deberán afrontar pérdidas, habiendo reservado un monto superior al 100% de los fondos necesarios para cubrir el robo.
"Al 31 de octubre de 2026, el 98% de los tokens afectados se han repuesto y son verificables en nuestra plataforma. Estamos en proceso de adquirir los activos restantes, que son menos líquidos", aseguraron.
Asimismo, la empresa reconstruyó el sistema de billeteras y la herramienta de IA interna en un entorno nuevo, revocó accesos, renovó credenciales y anunció auditorías independientes de ciberseguridad, tras revelar que a lo largo de 2026 había bloqueado exitosamente otros 57 intentos de ciberataques atribuidos a Corea del Norte.
