Binance, la plataforma de intercambio de criptomonedas, reveló que el ciberataque que sufrió recientemente, con un impacto estimado de 6.340 millones de dólares, fue iniciado mediante una operación de infiltración que utilizó falsas entrevistas de trabajo. Este ataque ha sido atribuido por Estados Unidos a Corea del Norte.
En un informe preliminar publicado en la red social X, la compañía explicó que los atacantes emplearon técnicas de «ingeniería social», herramientas de inteligencia artificial y mecanismos avanzados de autorización de transacciones para sustraer los activos.
Detalles del ataque
Binance describió el evento como una operación «sofisticada» que se desarrolló en varias etapas. Según su reconstrucción, en septiembre, un ingeniero recibió una oferta laboral ficticia y participó en dos entrevistas, tras las cuales descargó en su ordenador un supuesto ejercicio técnico que contenía código malicioso.
Después de esto, los atacantes utilizaron una herramienta interna de inteligencia artificial para comprometer otros equipos y obtener credenciales que les permitieron acceder al sistema de autorización de operaciones.
El 29 de octubre, se ejecutaron transferencias no autorizadas de diversas criptomonedas, incluyendo bitcoines, XRP y activos de las redes Solana y Ethereum.
Binance admitió que la suspensión de los retiros no fue suficiente para detener el robo de inmediato, debido a autorizaciones maliciosas que permitieron mover fondos al margen de su «infraestructura habitual».
«Esto no debería haber ocurrido y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre causadas», afirmó la compañía.
La plataforma aseguró que ha repuesto el 98 % de los activos afectados y que ha reservado fondos suficientes para cubrir las pérdidas, mientras que aproximadamente 2.850 millones de dólares permanecen congelados o han sido interceptados.
Además, anunció una revisión independiente de sus sistemas de seguridad y un incremento en las inversiones en herramientas de detección basadas en inteligencia artificial.
El FBI atribuyó el ataque al grupo norcoreano TraderTraitor, aunque Pionyang rechazó la acusación, calificándola de «absurda». Este incidente supera ampliamente el robo de 1.500 millones de dólares que sufrió Bybit en febrero de 2025, también relacionado con piratas informáticos norcoreanos.
Fundada en Shanghái en 2017, Binance trasladó sus operaciones fuera de China debido a las restricciones impuestas por Pekín y ahora opera internacionalmente sin una sede central única.
Fuente: Plano Informativo
