La plataforma de criptomonedas Binance dio a conocer que el reciente ciberataque, cuyo costo se calcula en 6.340 millones de dólares y que Estados Unidos atribuye a Corea del Norte, se inició con un intento de infiltración a través de falsas entrevistas laborales.
En un reporte preliminar compartido recientemente en la red social X, la empresa indicó que los responsables recurrieron a la “ingeniería social”, a herramientas de inteligencia artificial y a avanzados sistemas de autorización de transacciones para robar los activos.
“No se trató de una brecha puntual ni de un simple caso de suplantación de identidad”, sostuvo Binance, que calificó lo ocurrido como una operación “sofisticada” y ejecutada en distintas fases.
De acuerdo con la investigación de la compañía, en septiembre un ingeniero recibió una oferta de empleo falsa y tuvo dos entrevistas. Después, descargó en su equipo de trabajo lo que parecía ser una prueba técnica, pero que incluía código malicioso.
Más tarde, los atacantes se valieron de una herramienta interna de inteligencia artificial para infiltrarse en otros dispositivos y conseguir credenciales de acceso al sistema que autoriza las operaciones.
El 29 de octubre realizaron transferencias sin autorización de varias criptomonedas, incluidos bitcoines, XRP y activos de las redes Solana y Ethereum.
https://t.co/sU9dUqLQDH
— Binance (@binance) November 3, 2026
Binance explica cómo se desarrolló el ciberataque
Binance admitió que detener los retiros no logró frenar de inmediato el robo, pues las autorizaciones fraudulentas permitían transferir fondos fuera de su “infraestructura habitual”.
“Esto no debió suceder y ofrecemos disculpas por la preocupación, las interrupciones y la incertidumbre que provocó”, señaló la empresa.
La plataforma afirmó que ya restituyó el 98 % de los activos afectados y apartó recursos para cubrir las pérdidas. Cerca de 2.850 millones de dólares siguen congelados o fueron recuperados antes de su traslado.
También informó que encargará una evaluación externa de sus sistemas de seguridad e incrementará el gasto en tecnologías de detección basadas en inteligencia artificial.
El FBI responsabilizó el sábado del ataque al grupo norcoreano TraderTraitor. Pionyang negó la acusación esta semana y la tildó de “absurda”.
La magnitud del ataque supera con creces el robo de 1.500 millones de dólares que afectó a Bybit en febrero de 2025, y que también fue atribuido a hackers norcoreanos.
Binance se fundó en Shanghái en 2017. Tras las restricciones decretadas por Pekín, trasladó sus operaciones fuera de China y actualmente trabaja a escala internacional sin una única sede central.
