- Hackers engañaron a empleados de Binance mediante falsas entrevistas laborales para infiltrarse en sus sistemas y robar alrededor de 6 mil 300 millones de dólares en criptomonedas.
- La plataforma aseguró que reintegró el 98% de los activos sustraídos y que logró congelar aproximadamente 2 mil 850 millones de dólares.
- El FBI atribuyó el ataque a grupos vinculados con Corea del Norte, pero el gobierno de ese país rechazó los señalamientos. Binance reportó una primera señal de estabilización tras registrar más depósitos que retiros.
Una falsa entrevista permitió el acceso a Binance
Binance, la mayor plataforma de intercambio de criptomonedas por volumen de operaciones, reveló que uno de sus ingenieros descargó un programa malicioso después de recibir una invitación para una supuesta entrevista de trabajo.
De acuerdo con la empresa, esta estrategia permitió a los atacantes infiltrarse en sus sistemas y sustraer alrededor de 6 mil 300 millones de dólares en activos digitales, en uno de los mayores robos registrados en el sector.
La compañía informó que reintegró el 98% de los recursos afectados con fondos propios. El porcentaje restante corresponde a criptomonedas difíciles de adquirir debido a su escasez.
Los hackers prepararon el ataque durante meses
La investigación de Binance señala que los primeros intentos de infiltración comenzaron en junio, cuando los atacantes consiguieron que un ingeniero descargara una versión infectada de Homebrew, una herramienta utilizada por desarrolladores.
Aunque el equipo de ciberseguridad detectó y eliminó el virus, los hackers obtuvieron información del empleado y de otros integrantes de la compañía.
En septiembre, contactaron a otro ingeniero mediante una plataforma de empleo y lo convencieron de descargar un segundo malware. El programa les permitió establecer conexiones con los sistemas internos.
El 20 de octubre, los atacantes aprovecharon ese acceso y una herramienta interna de inteligencia artificial para tomar el control del software utilizado por otros dos ingenieros. Nueve días después activaron el código malicioso que ejecutó el robo.
Binance restablece retiros y registra más depósitos
Después del ataque, la plataforma comenzó a habilitar gradualmente los retiros de criptomonedas en redes como Ethereum y Solana, una vez completados sus controles de seguridad.
El 3 de noviembre, Binance informó que los depósitos por hora ya superaban los retiros. La empresa consideró este comportamiento una primera señal de estabilización y una posible reducción de la presión de los usuarios para retirar sus fondos.
Sin embargo, no precisó los montos de las entradas y salidas de recursos, por lo que todavía no es posible confirmar una recuperación sostenida de la confianza de sus clientes.
Hasta el lunes posterior al ataque, los usuarios habían retirado un saldo neto de 4 mil 720 millones de dólares. Además, Binance reportó que aproximadamente 2 mil 850 millones de dólares de los fondos robados fueron congelados.
Corea del Norte rechaza las acusaciones de Estados Unidos
El Buró Federal de Investigaciones (FBI) de Estados Unidos responsabilizó a grupos vinculados con Corea del Norte por el ciberataque.
Kim Yo-jong, hermana del líder norcoreano Kim Jong-un, rechazó los señalamientos y los calificó de “retórica absurda”. También acusó a Washington de mantener una postura hostil hacia Pionyang y de responsabilizar a su país de delitos informáticos sin fundamento, según declaraciones difundidas por la agencia estatal KCNA.
Los ataques informáticos y el financiamiento de armamento
Especialistas en ciberseguridad consideran que los robos de criptomonedas atribuidos a grupos norcoreanos representan una posible fuente de financiamiento para los programas nucleares y de misiles del país.
La firma Elliptic estimó que Corea del Norte habría obtenido 7 mil 600 millones de dólares mediante robos de criptomonedas durante 2026.
Por su parte, Chainalysis calculó que el 89% de las pérdidas por hackeos de criptomonedas registradas ese año estarían vinculadas con ese país, frente al 15% reportado en 2021.
Analistas advierten que las grandes plataformas de intercambio son objetivos atractivos para los ciberdelincuentes debido al volumen de recursos que concentran. Corea del Norte, sin embargo, mantiene su rechazo a las acusaciones.
