Binance detalla sofisticado ciberataque de 6.300 millones de dólares mediante ingeniería social
La plataforma de intercambio de criptomonedas Binance ha hecho públicos los avances de la investigación sobre el ciberataque que resultó en la pérdida de 6.300 millones de dólares (aproximadamente 5.650 millones de euros). Según el informe técnico de la compañía, la intrusión fue el resultado de una operación planificada durante meses que combinó el uso de herramientas de inteligencia artificial con tácticas avanzadas de ingeniería social, incluyendo procesos de selección de personal fraudulentos.
La cronología de los hechos sitúa el origen de la vulnerabilidad en el mes de junio, cuando un ingeniero del equipo de infraestructura de monederos descargó una versión manipulada de una herramienta de programación basada en IA. Aunque el equipo de seguridad detectó la anomalía en su momento y procedió a la rotación de credenciales y sustitución de hardware, los atacantes lograron obtener información crítica sobre los roles internos de la organización, permitiéndoles diseñar una segunda fase de infiltración.
En septiembre, el ataque escaló mediante el contacto con un segundo ingeniero a través de una plataforma oficial de empleo. Los perpetradores suplantaron la identidad de directivos de una empresa ficticia para realizar entrevistas por videoconferencia y chat. Al término del proceso, se solicitó al empleado la descarga de un repositorio de código para una supuesta prueba técnica; dicho archivo contenía un malware de «día cero» que sustituyó componentes legítimos del sistema y evadió las herramientas de protección perimetral para conectar con servidores externos.
El punto álgido de la operación tuvo lugar el 29 de octubre. Tras tomar el control de máquinas pertenecientes a ingenieros de DevOps y de software, el atacante localizó un token con permisos para el despliegue de contenedores. Entre las 17:15 y las 19:56 horas de esa jornada, se ejecutó un script malicioso sobre las operaciones de firma de monederos, lo que permitió la extracción masiva de fondos mediante el uso de credenciales previamente sustraídas y herramientas internas de inteligencia artificial.
Ante la magnitud del incidente, Binance ha informado que ha neutralizado 57 intentos de ciberataque presuntamente vinculados a grupos operativos de Corea del Norte en lo que va de 2026. La institución ha procedido a la reconstrucción integral de su sistema de monederos y de las herramientas de IA afectadas, además de revocar todos los tokens de acceso y reforzar los protocolos de análisis de riesgos y detección de anomalías.
La dirección de la compañía ha manifestado que mantendrá bajo reserva ciertos detalles técnicos de las nuevas medidas de seguridad para no comprometer la integridad del sistema frente a futuras amenazas. La investigación continúa abierta en colaboración con expertos en ciberseguridad para identificar la trazabilidad total de los activos sustraídos y fortalecer la resiliencia de la infraestructura ante métodos de intrusión basados en suplantación de identidad.
