La plataforma de criptomonedas Binance informó que el ciberataque que derivó en un robo estimado de 6.340 millones de dólares se originó a partir de una oferta de trabajo ficticia enviada a un ingeniero de la empresa. La compañía atribuye el hecho a una campaña multifase y el FBI señaló al grupo norcoreano TraderTraitor como responsable.
La plataforma de inversiones en criptomonedas Binance reveló los detalles del origen del ciberataque sufrido recientemente, el cual dejó un impacto estimado en un robo histórico de 6.340 millones de dólares y que es atribuido por Estados Unidos a hackers de Corea del Norte. Según la investigación preliminar compartida por la compañía, la intrusión inicial no respondió a una brecha aislada ni a un simple fraude de suplantación de identidad, sino a una operación multifase altamente sofisticada que comenzó a gestarse en septiembre a través de una trampa vinculada al mercado laboral.
De acuerdo con la reconstrucción técnica de la empresa, todo se originó cuando un ingeniero de la plataforma recibió una oferta laboral ficticia. Tras participar en dos supuestas entrevistas de trabajo, el empleado descargó en su equipo de labores un supuesto ejercicio técnico que contenía código malicioso. A partir de esa brecha inicial en el punto final, los atacantes aprovecharon herramientas internas de inteligencia artificial y obtuvieron las credenciales necesarias para sortear los protocolos de seguridad.
El avance de la infiltración permitió que, el pasado 29 de octubre, los piratas informáticos ejecutaran transferencias no autorizadas de diversos activos digitales, incluyendo bitcoins, XRP y fondos pertenecientes a las redes Solana y Ethereum. Binance admitió que la suspensión temporal de los retiros no logró frenar de inmediato el vaciamiento debido al uso de un método avanzado de autorización de transacciones que operaba al margen de su infraestructura habitual de control.
«Esto no debería haber ocurrido y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre causadas», afirmó Binance. Además, la compañía confirmó que el suceso refiere a una estructura estratégica: «Nuestra investigación actual indica que se trató de una campaña sofisticada y multifase. No fue una brecha aislada ni un simple incidente de phishing. Los atacantes combinaron diversas técnicas, incluyendo ingeniería social mediante entrevistas de trabajo falsas, descargas de software malicioso, herramientas internas de IA comprometidas, vulneración de puntos finales y un método avanzado de autorización de transacciones».
Frente a la magnitud del incidente, que supera ampliamente los registros de brechas previas en el ecosistema cripto, la plataforma aseguró que ya ha logrado reponer el 98% de los activos afectados y mantiene unos 2.850 millones de dólares congelados o interceptados gracias a fondos de reserva propios. Asimismo, la compañía anunció que someterá sus sistemas a una revisión independiente y reforzará sus herramientas de detección automatizada con inteligencia artificial para prevenir futuros ataques de este calibre.
El trasfondo del ciberataque abrió un frente de tensión internacional luego de que el FBI señalara directamente al grupo norcoreano TraderTraitor como el responsable del hecho. Por su parte, el gobierno de Pionyang rechazó categóricamente las acusaciones, calificándolas de «absurdas» y de una «grave provocación política». En sintonía con las sospechas de Washington, Binance aportó estadísticas internas que evidencian la magnitud de la amenaza: a lo largo de 2026, su equipo de seguridad detectó y bloqueó 57 intentos de ciberamenazas presuntamente patrocinadas por el Estado norcoreano dirigidas contra el sector criptográfico.