— Agencias 06/11/2026
Una falsa oferta laboral permitió a delincuentes comprometer equipos y credenciales de empleados para acceder a sistemas internos y sustraer activos digitales.
Una supuesta oferta de trabajo fue el punto de partida de un ataque informático contra Binance, una de las principales plataformas de intercambio de criptomonedas del mundo. Los responsables engañaron a empleados mediante entrevistas falsas, utilizaron programas maliciosos y robaron credenciales para infiltrarse en los sistemas internos de la compañía.
El incidente ocurrió el 29 de octubre de 2026 y afectó aproximadamente 6 mil 340 millones de dólares en activos digitales, de acuerdo con un informe publicado por Binance el 3 de noviembre.
La empresa aseguró que asumirá el impacto financiero del ataque y que los usuarios no tendrán que cubrir las pérdidas. También informó que había reservado más del 100% de los recursos necesarios para afrontar el incidente y que, al 31 de octubre, había repuesto el 98% de los activos en tokens afectados.
Cómo una falsa entrevista permitió el ataque a Binance
De acuerdo con la investigación inicial de Binance, el ataque comenzó con una operación de ingeniería social, una técnica mediante la cual los delincuentes manipulan a las personas para obtener información, conseguir que instalen archivos peligrosos o acceder a sus dispositivos.
La compañía identificó dos momentos importantes en la preparación de la intrusión.
En junio de 2026, un ingeniero del equipo de infraestructura de billeteras descargó una instalación manipulada de Homebrew, una herramienta utilizada para instalar programas en computadoras. El empleado buscaba una herramienta de programación con inteligencia artificial, pero encontró una versión modificada que permitió exponer información relacionada con sus permisos laborales.
Meses después, en septiembre, otro trabajador recibió una propuesta de empleo mediante una plataforma legítima de búsqueda laboral. El supuesto reclutador organizó entrevistas por videollamada y utilizó fotografías y videos personales para generar confianza.
Durante una segunda entrevista, realizada a través de una aplicación de mensajería, le solicitaron descargar una supuesta tarea de programación. El archivo contenía código malicioso que se ejecutó en su computadora de trabajo.
De esta manera, los atacantes consiguieron acceso no autorizado al equipo del empleado y pudieron avanzar hacia otros dispositivos y obtener credenciales para ingresar a los sistemas internos.
Cómo consiguieron robar las criptomonedas
El 20 de octubre, los atacantes aprovecharon una computadora comprometida para utilizar una herramienta interna de inteligencia artificial de Binance. Según el informe, esto les permitió avanzar sobre otros equipos y localizar permisos que facilitaban la instalación de programas dentro de la infraestructura de la empresa.
El 29 de octubre utilizaron las credenciales obtenidas para acceder a un servicio interno encargado de autorizar operaciones de las billeteras digitales.
Las denominadas billeteras calientes, que permanecen conectadas a internet para facilitar transferencias, comenzaron a enviar criptomonedas hacia direcciones controladas por los delincuentes.
Entre los activos afectados se encontraban Bitcoin, XRP, Solana, Optimism y Ethereum.
Binance explicó que los responsables aprovecharon el mecanismo de autorización de Ethereum conocido como EIP-7702, que permite otorgar permisos a contratos inteligentes. En este caso, utilizaron esa función para dar control a un contrato bajo su administración y mover fondos sin seguir el procedimiento habitual de retiros.
Qué hizo Binance después del robo
Tras detectar las operaciones no autorizadas, la compañía suspendió los retiros para limitar las transferencias y coordinó acciones con otros participantes de la industria para congelar los activos afectados.
Según el informe, Binance consiguió congelar o interceptar aproximadamente 2 mil 850 millones de dólares.
También reconstruyó los sistemas de billeteras comprometidos, reemplazó los dispositivos afectados, desactivó las credenciales relacionadas con los empleados involucrados y reforzó sus controles de seguridad.
La empresa aseguró que los usuarios no tendrán que asumir las pérdidas ocasionadas por el incidente, pues cuenta con recursos para cubrir el impacto financiero.
Binance reforzará sus sistemas de ciberseguridad
La plataforma anunció que contratará especialistas independientes en ciberseguridad para revisar lo ocurrido, validar los hallazgos de su investigación y recomendar nuevas medidas de protección.
Entre las acciones previstas se encuentran aumentar las inversiones en detección de amenazas mediante inteligencia artificial, protección de dispositivos y vigilancia de actividades sospechosas.
Además, trabaja en la creación de un fondo de investigación de seguridad junto con empresas de inteligencia artificial y otros participantes de la industria.
El informe atribuye el ataque a Corea del Norte, de acuerdo con información publicada por el FBI. Sin embargo, Binance aclaró que la investigación continúa y que sus conclusiones iniciales todavía deberán someterse a una revisión independiente.
Instala la nueva aplicación de El Tiempo MX