Binance reveló cómo fue el millonario ciberataque: una falsa entrevista laboral permitió el robo de US$ 6.340 millones

Binance reveló nuevos detalles sobre el sofisticado ciberataque que sufrió recientemente y que provocó pérdidas estimadas en US$ 6.340 millones. Según la investigación preliminar de la compañía, la intrusión fue el resultado de una operación planificada en varias etapas, que comenzó en septiembre con una falsa propuesta laboral dirigida a uno de sus ingenieros.

El empleado participó en dos supuestas entrevistas de trabajo y recibió un ejercicio técnico para descargar en su computadora corporativa. El archivo contenía código malicioso que permitió a los atacantes ingresar al sistema. Desde allí, aprovecharon herramientas internas de inteligencia artificial y obtuvieron credenciales para superar los mecanismos de seguridad.

El 29 de octubre, los hackers concretaron transferencias no autorizadas de bitcoins, XRP y otros activos vinculados a las redes Solana y Ethereum. La suspensión temporal de los retiros no consiguió detener inmediatamente las operaciones, debido a un mecanismo avanzado de autorización de transacciones que funcionaba por fuera de los controles habituales.

«Esto no debería haber ocurrido y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre causadas», reconoció Binance.

Frente a la magnitud del ataque, la empresa aseguró haber recuperado el 98% de los activos afectados y congelado o interceptado otros US$ 2.850 millones mediante sus propios fondos de reserva. También anunció una auditoría independiente y nuevas herramientas de detección automatizada.

El episodio sumó tensión internacional después de que el FBI responsabilizara al grupo norcoreano TraderTraitor. Pionyang rechazó las acusaciones y las calificó de «absurdas». Binance, por su parte, informó que durante 2026 detectó y bloqueó 57 intentos de ciberataques presuntamente vinculados con Corea del Norte contra el sector de las criptomonedas.