Binance revela el origen del hackeo para robarle más de US$6.300 millones: una falsa entrevista laboral a un empleado

La plataforma de inversiones en criptomonedas Binance reveló que el ciberataque sufrido recientemente, con un impacto estimado en un robo de 6.340 millones de dólares y atribuido por Estados Unidos a hackers de Corea del Norte, comenzó con una operación de infiltración mediante falsas entrevistas de trabajo.

En un informe preliminar publicado en las últimas horas en la red social X, la compañía explicó que los hackers atacantes emplearon técnicas de "ingeniería social", herramientas de inteligencia artificial y mecanismos avanzados de autorización de transacciones para sustraer los activos.

"No fue una única brecha aislada ni un simple incidente de suplantación de identidad", señaló Binance, que describió una operación "sofisticada" desarrollada en varias etapas.

Según su reconstrucción, en septiembre un ingeniero recibió una oferta laboral ficticia y participó en dos entrevistas, tras las cuales descargó en su computadora de trabajo un supuesto ejercicio técnico que contenía código malicioso.

Posteriormente, los atacantes utilizaron una herramienta interna de inteligencia artificial para comprometer otros equipos y obtener credenciales que les permitieron acceder al sistema de autorización de operaciones.

El 29 de octubre ejecutaron transferencias no autorizadas de diversas criptomonedas, entre ellas bitcoins, XRP y activos de las redes Solana y Ethereum.

Binance reconoció que la suspensión de los retiros no bastó para detener inmediatamente el robo, debido a autorizaciones maliciosas que permitían mover fondos al margen de su "infraestructura habitual".

"Esto no debería haber ocurrido y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre causadas", afirmó la compañía.

Pero también dejó una advertencia por el plan que se desplegó para el ciberataque. "Nuestra investigación actual indica que se trató de una campaña sofisticada y multifase. No fue una brecha aislada ni un simple incidente de phishing. Los atacantes combinaron diversas técnicas, incluyendo ingeniería social mediante entrevistas de trabajo falsas, descargas de software malicioso, herramientas internas de IA comprometidas, vulneración de puntos finales y un método avanzado de autorización de transacciones", enumeró.

La plataforma aseguró que ha repuesto el 98% de los activos afectados y reservado fondos suficientes para cubrir las pérdidas, mientras que unos 2.850 millones de dólares permanecen congelados o han sido interceptados.

Asimismo, anunció una revisión independiente de sus sistemas de seguridad y mayores inversiones en herramientas de detección basadas en inteligencia artificial.

El FBI atribuyó el sábado pasado el ataque al grupo norcoreano TraderTraitor, aunque Pionyang rechazó esta semana la acusación. La calificó de "absurda" y de "grave provocación política" desde el FBI.

La empresa aportó estadísticas a las sospechas de EE.UU. sobre el rol norcoreano. "A lo largo de 2026, el equipo de seguridad de Binance detectó y previno 57 casos de ciberamenazas presuntamente vinculadas a Corea del Norte. Estos intentos reflejan la persistente amenaza que representan los actores patrocinados por estados que atacan al sector de las criptomonedas", apuntó la empresa.

El incidente supera ampliamente el robo de 1.500 millones de dólares sufrido por Bybit en febrero de 2025, también atribuido a piratas informáticos norcoreanos.

Fundada en Shanghái en 2017, Binance trasladó sus operaciones fuera de China tras las restricciones impuestas por Pekín y opera internacionalmente sin una sede central única.