Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.abc.net.au+1.Binance informó el martes 3 de noviembre que el robo de 6.300 millones de dólares de sus billeteras comenzó meses antes con una herramienta de codificación manipulada y una entrevista de trabajo falsa. Los hackers utilizaron una herramienta interna de inteligencia artificial para tomar el control de las billeteras del exchange, reportó Reuters. La plataforma detalló los hechos en un informe inicial y una conferencia de prensa. Se disculparon y prometieron invertir más en detección mediante IA tras lo que podría ser el mayor robo financiero registrado.reuters.com
"Esto no debería haber ocurrido, y pedimos disculpas por la preocupación, la interrupción y la incertidumbre que causó a nuestros usuarios, socios y a la industria en general", señaló Binance en su informe, según Reuters.reuters.com
La brecha comenzó en junio. Un ingeniero del equipo de billeteras descargó una versión manipulada del paquete de software Homebrew tras hacer clic en un anuncio de internet, reportó Fortune. Binance lo detectó y reemplazó el dispositivo, pero el rol del ingeniero y el de sus colegas ya habían quedado expuestos. En septiembre, un segundo ingeniero fue contactado en una plataforma laboral por alguien que se hacía pasar por director de proyecto, dijo el director de seguridad Jimmy Su, según CoinDesk. Tras entrevistas en video con un falso representante de RR.HH. y un falso CEO, descargó una "tarea" de programación que contenía malware de día cero que evadió la seguridad. Fortune indicó que el contacto ocurrió en LinkedIn Microsoft Corporation , y que Binance no permite que empleados en roles no públicos mantengan perfiles allí.fortune.com+1
El 20 de octubre, los atacantes usaron la máquina comprometida y una herramienta interna de IA para acceder a las computadoras de dos desarrolladores de billeteras. El 29 de octubre, usaron credenciales robadas para ejecutar un script malicioso. Los fondos comenzaron a salir a las 20:05 UTC y el ataque no fue contenido hasta las 00:10 UTC del 30 de octubre, reportó CoinDesk. Su explicó que los hackers usaron una función de Ethereum llamada EIP-7702 para obtener derechos de ejecución sobre una billetera caliente.coindesk.com
El codirector ejecutivo Richard Teng dijo que unos 2.850 millones de dólares han sido congelados y que cerca del 98% de los tokens afectados han sido reemplazados con fondos de la compañía. Añadió que los usuarios no se verán afectados, reportó CoinDesk. Fortune señaló que las congelaciones de stablecoins por parte de Tether y Circle ayudaron, y que Binance está adquiriendo el 2% restante, compuesto por tokens menos utilizados. Binance contratará expertos independientes para revisar el incidente. También informó que bloqueó 57 intentos sospechosos vinculados a Corea del Norte este año.coindesk.com
El FBI ha atribuido el robo a TraderTraitor, un grupo respaldado por el estado norcoreano al que también se le atribuye el hackeo de Bybit de aproximadamente 1.500 millones de dólares en 2025, reportó DW. En un comunicado difundido por medios estatales, Kim Yo Jong, hermana del líder Kim Jong Un, calificó la acusación de "retórica absurda" y "una grave provocación política", reportó ABC News. El presidente Donald Trump dijo durante el fin de semana: "No sabemos si es Corea del Norte", según Associated Press.amp.dw.com+2
Teng describió el ataque como "una campaña construida durante muchos meses", reportó CoinDesk.coindesk.com