Binance dio a conocer detalles de un sofisticado ciberataque ocurrido el 29 de octubre de 2026, en el que presuntos hackers vinculados a Corea del Norte lograron infiltrarse en sus sistemas de seguridad y sustraer activos digitales valorados en aproximadamente 6.340 millones de dólares.
De acuerdo con el informe preliminar divulgado por la compañía, los responsables habrían recurrido a una estrategia de ingeniería social que incluyó falsas ofertas de empleo, entrevistas fraudulentas y programas informáticos maliciosos para comprometer los dispositivos de empleados de la plataforma.
Uno de los casos identificados involucra a un ingeniero de software de Binance, quien fue contactado a través de una plataforma legítima de búsqueda de empleo por una persona que se presentó como director de proyecto y le ofreció una oportunidad laboral.
Para ganarse su confianza, los supuestos reclutadores organizaron una entrevista por videollamada con alguien que afirmaba pertenecer al departamento de Recursos Humanos. Posteriormente, el empleado recibió información de redes sociales con fotografías y vídeos personales del entrevistador, lo que reforzó la apariencia de legitimidad del proceso.
Sin embargo, durante una segunda entrevista, realizada mediante una aplicación de mensajería, el trabajador recibió una supuesta prueba técnica de programación que contenía código malicioso. Al descargarla y ejecutarla en su computadora corporativa, permitió la instalación encubierta de un programa que sustituyó un componente legítimo de la herramienta de desarrollo pyenv por una versión manipulada.
El software malicioso estableció comunicación con servidores controlados por los atacantes, ejecutó instrucciones no autorizadas y eliminó rastros de su actividad, dificultando su identificación por parte de los mecanismos de protección informática.
币安刚刚发布了初步调查报告，梳理了他们是如何被朝鲜黑客，盗取了 60 多亿美金。
某位币安软件工程师，在求职网站上挂着简历，结果一位自称项目总监的人，主动联系他，说有个潜在岗位想聊聊。
对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。
然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。
等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。
这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。
就连币安当时的杀毒软件，也没查出来。
从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了 60 多亿美金。
关键是现在领英上，还有一群币安在职员工的信息，这些估计都是朝鲜黑客的潜在欺诈对象。
— AB Kuai.Dong (@_FORAB) November 3, 2026
La investigación también señala que los intrusos aprovecharon posteriormente los accesos comprometidos para extender su presencia dentro de la infraestructura tecnológica de Binance, llegando a involucrar herramientas internas de inteligencia artificial, credenciales de otros trabajadores y sistemas relacionados con la administración de monederos digitales.
Robo de miles de millones en criptomonedas
El informe detalla que el 29 de octubre los atacantes consiguieron acceso no autorizado a un servicio interno de firma de transacciones, lo que les permitió ejecutar transferencias fuera del procedimiento habitual de retiros.
Entre los activos sustraídos figuran aproximadamente 233,46 millones de XRP, 970.500 SOL, 44,2 millones de OP, 18.270 bitcoins y 2.961,9 ETH, según las cifras recogidas en el documento.
Binance informó que logró congelar o interceptar activos valorados en unos 2.850 millones de dólares, mientras avanzaba en las labores de recuperación y reposición de los fondos afectados.
La compañía aseguró que asumirá íntegramente el impacto financiero del incidente, sin trasladar las pérdidas a sus clientes. Asimismo, indicó que había reservado más del 100 % de los recursos necesarios para cubrir el monto sustraído y que, al 31 de octubre, había repuesto el 98 % de los tokens afectados.
Binance refuerza sus sistemas de seguridad
Tras detectar la intrusión, la plataforma suspendió temporalmente los retiros, revocó autorizaciones no reconocidas y coordinó acciones con empresas especializadas y socios del sector para rastrear e inmovilizar los activos digitales.
También reconstruyó los sistemas comprometidos, sustituyó los dispositivos afectados, desactivó credenciales y tokens relacionados con los empleados involucrados y fortaleció los controles de acceso y supervisión de sus monederos.
La empresa anunció, además, una revisión independiente de ciberseguridad y nuevas inversiones en protección de dispositivos, detección de comportamientos anómalos mediante inteligencia artificial y seguridad de los entornos de desarrollo.
El informe atribuye el incidente a una campaña de amenazas vinculada a Corea del Norte, en consonancia con información que Binance atribuye a un reporte del Buró Federal de Investigaciones de Estados Unidos (FBI).
La compañía advirtió que las investigaciones continúan y que algunos detalles técnicos permanecerán bajo reserva para evitar que puedan ser aprovechados por otros actores maliciosos.
El caso vuelve a poner de manifiesto los riesgos de las falsas ofertas laborales dirigidas a profesionales tecnológicos, especialmente aquellos que trabajan en empresas vinculadas al sector financiero y las criptomonedas. La recomendación es verificar cuidadosamente la identidad de los reclutadores y evitar ejecutar archivos o pruebas de programación provenientes de fuentes no verificadas.
