El Jefe de Seguridad de Binance Advirtió sobre un Método de Hackeo Tres Meses Antes del Ataque

En julio de 2026, el Director de Seguridad de Binance, Jimmy Su, advirtió sobre la amenaza de entrevistas falsas que permiten a los hackers infiltrarse en las computadoras de los desarrolladores. Le dijo a Cointelegraph cómo una tarea de prueba con código malicioso podría usarse para robar credenciales. En septiembre, se utilizó un esquema similar en preparación para el hackeo de Binance, que el 29 de octubre afectó activos criptográficos por valor de $6.34 mil millones.

Cómo una Entrevista Falsa Ayudó a los Hackers

Según la investigación de Binance, un ingeniero recibió una oferta de trabajo a través de una plataforma de reclutamiento legítima y se sometió a dos entrevistas con representantes de una empresa ficticia. Luego se le pidió que descargara un repositorio con una tarea de prueba en su computadora de trabajo. Durante la configuración, se lanzó un malware que enmascaró sus acciones y pasó desapercibido por las medidas de seguridad. Su explicó anteriormente que los pasos individuales de dicho procedimiento parecen legítimos y pueden no despertar sospechas con el software antivirus.

Cómo se Desarrolló el Ataque y Qué Cambió Binance

La vulneración del ingeniero fue parte de una operación de múltiples etapas: en octubre, los atacantes utilizaron una herramienta interna de IA y las credenciales de otros empleados para infiltrarse en la infraestructura de la billetera de criptomonedas. Según Binance, el 29 de octubre iniciaron transferencias no autorizadas y, para el 3 de noviembre, alrededor de $2.85 mil millones en activos habían sido congelados o interceptados. La bolsa prometió cubrir las pérdidas de los clientes con sus propios fondos e informó que el 98% de los activos token afectados fueron restaurados para el 31 de octubre.

Incluso antes del incidente, Binance realizaba controles mensuales de resistencia al phishing en los empleados y, en 2026, estimó que había prevenido 57 amenazas cibernéticas sospechosas relacionadas con Corea del Norte. Después de la brecha, la compañía reemplazó los dispositivos comprometidos, actualizó los sistemas de billetera y la herramienta interna de IA, y fortaleció el control de acceso. La investigación está en curso, por lo que la evaluación final del impacto del ataque puede cambiar.