La plataforma de intercambio de criptomonedas Binance reveló la mecánica del ciberataque que sufrió recientemente, el cual significó un impacto estimado en 6.340 millones de dólares. Según la compañía, la operación comenzó con una estrategia de infiltración que involucró falsas entrevistas de trabajo.
En un informe preliminar publicado en la red social X, la empresa detalló que los atacantes usaron técnicas de “ingeniería social”, herramientas de inteligencia artificial y avanzados mecanismos de autorización de transacciones para apropiarse de los activos. Binance calificó el hecho como una operación “sofisticada” y en varias etapas, distanciándose de una simple suplantación de identidad o una brecha aislada.
La reconstrucción de los hechos indica que en septiembre, un ingeniero de la compañía recibió una oferta laboral ficticia. Tras participar en dos entrevistas, descargó un supuesto ejercicio técnico en su ordenador de trabajo, el cual contenía código malicioso.
Posteriormente, los atacantes explotaron una herramienta interna de inteligencia artificial para comprometer otros equipos y obtener las credenciales necesarias. Esto les permitió acceder al sistema de autorización de operaciones de la plataforma.
El 29 de octubre, los cibercriminales ejecutaron transferencias no autorizadas de diversas criptomonedas. Entre los activos sustraídos se encuentran bitcoines, XRP y fondos de las redes Solana y Ethereum.
Binance reconoció que la suspensión de los retiros no bastó para detener inmediatamente el robo, debido a autorizaciones maliciosas que permitían mover fondos al margen de su “infraestructura habitual”.
“Esto no debería haber ocurrido y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre causadas”, manifestó la compañía, asumiendo la responsabilidad por la brecha de seguridad.
La plataforma aseguró haber repuesto el 98 % de los activos afectados y cuenta con fondos suficientes para cubrir el total de las pérdidas. Actualmente, aproximadamente 2.850 millones de dólares de los fondos robados permanecen congelados o han sido interceptados.
Como respuesta al incidente, Binance anunció una revisión independiente de sus sistemas de seguridad y planea mayores inversiones en herramientas de detección basadas en inteligencia artificial para prevenir futuros ataques.
El FBI atribuyó el ciberataque al grupo norcoreano TraderTraitor. Sin embargo, Pionyang rechazó la acusación esta semana, calificándola de “absurda”. El incidente es notablemente mayor que el robo de 1.500 millones de dólares sufrido por Bybit en febrero de 2025, también atribuido a piratas informáticos norcoreanos.
Fundada en Shanghái en 2017, Binance trasladó sus operaciones fuera de China por restricciones gubernamentales y opera globalmente sin una única sede central.
