Binance ha publicado un informe inicial sobre el ataque del 29 de octubre, en el que describe una campaña de meses que comenzó con un falso proceso de contratación y terminó con el uso de una herramienta interna de IA para llegar a la infraestructura de wallets. El exchange cifra las pérdidas totales en más de 6.300 millones de dólares y afirma que unos 2.850 millones han sido congelados o interceptados, mientras que el 98% de los activos afectados ya se ha repuesto.
Según el informe, los atacantes apuntaron primero en junio a un ingeniero de DevOps de wallets mediante una instalación manipulada de Homebrew; el dispositivo fue sustituido y las credenciales se renovaron. En septiembre, atacantes que se hacían pasar por directivos de la empresa contactaron con otro empleado a través de un proceso de contratación fraudulento y lograron que descargara una prueba de programación maliciosa. El 20 de octubre, usaron ese ordenador y una herramienta interna de IA para llegar a los dispositivos de otros dos ingenieros, donde encontraron un permiso de despliegue de contenedores. Nueve días después, desplegaron un contenedor y ejecutaron un script que lanzó el ataque contra las wallets. Crypto Insiders señala que no fue necesario robar ninguna clave privada.
«No fue un solo error ni una sola brecha: fue una campaña de meses», escribió en X el co-CEO Richard Teng. Binance afirma que ha cerrado los puntos de entrada, reconstruido los sistemas afectados y ampliado la detección de anomalías basada en IA, y que detuvo 57 presuntos ataques vinculados a Corea del Norte en 2026. El FBI ha atribuido el robo a Corea del Norte, que niega su participación. Los retiros se reabrieron por fases a partir del 3 de noviembre, y más tarde los depósitos por hora superaron a los retiros.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
The Block: Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
Crypto Insiders: Valse sollicitatie opende route naar miljardenhack bij Binance
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.