Binance, la reconocida plataforma de inversiones en criptomonedas, ha informado sobre un ciberataque reciente que resultó en la pérdida estimada de 6.340 millones de dólares. Las autoridades estadounidenses han señalado que el ataque está vinculado a hackers de Corea del Norte, y según Binance, todo comenzó con una estrategia de infiltración que consistió en ofertas de trabajo falsas.
En un informe preliminar divulgado en la red social X, la compañía explicó que los atacantes emplearon diferentes técnicas de «ingeniería social», junto con herramientas de inteligencia artificial y sistemas avanzados para autorizar transacciones, con el objetivo de robar activos. Binance enfatizó que este incidente no fue simplemente un caso aislado de suplantación de identidad, sino que se trató de una operación sofisticada que se llevó a cabo en varias etapas.
La reconstrucción del ataque indica que en septiembre un ingeniero recibió una oferta de trabajo falsa y participó en dos entrevistas, tras lo cual descargó un ejercicio técnico que contenía código malicioso en su computadora laboral. Posteriormente, los atacantes utilizaron herramientas internas de inteligencia artificial para acceder a otros equipos y obtener credenciales que les facilitaron el ingreso al sistema de autorización de transacciones.
El 29 de octubre, los hackers llevaron a cabo transferencias no autorizadas de diversas criptomonedas, incluyendo bitcoins, XRP, así como activos de las redes Solana y Ethereum. Binance señaló que, a pesar de suspender los retiros, la inmediata detención del robo no fue posible debido a autorizaciones maliciosas que permitieron el movimiento de fondos al margen de su infraestructura habitual.
La compañía ha ofrecido disculpas por la inquietud y la confusión generadas, reconociendo que «esto no debería haber ocurrido». Binance alertó sobre la complejidad del plan que se utilizó para llevar a cabo el ciberataque, describiéndolo como una campaña multifásica que involucró la combinación de diversas técnicas, incluyendo ingeniería social a través de entrevistas falsas y descargas de software malicioso.
A pesar del ataque, Binance ha logrado recuperar el 98% de los activos afectados y ha reservado fondos suficientes para cubrir las pérdidas, mientras que alrededor de 2.850 millones de dólares permanecen congelados o han sido interceptados. Además, la plataforma ha anunciado la realización de una revisión independiente de sus sistemas de seguridad y ha incrementado su inversión en herramientas de detección basadas en inteligencia artificial para mejorar su protección.
El Departamento Federal de Investigaciones (FBI) también atribuyó el ataque al grupo norcoreano conocido como TraderTraitor, aunque Corea del Norte ha desestimado la acusación, calificándola de «absurda» y de «grave provocación política». Binance reforzó las sospechas de las autoridades estadounidenses, mencionando que en 2026 su equipo de seguridad logró detectar y prevenir 57 intentos de ciberamenazas supuestamente vinculadas al país asiático, lo que evidencia la continua amenaza de actores patrocinados por estados en el sector de las criptomonedas.
Este incidente supera significativamente el robo de 1.500 millones de dólares que sufrió la plataforma Bybit en febrero de 2025, también atribuido a piratas informáticos norcoreanos. Fundada en 2017 en Shanghái, Binance se trasladó fuera de China en respuesta a las restricciones del gobierno y actualmente opera a nivel internacional sin una sede centralizada.
