- Una falsa entrevista de trabajo permitió a los hackers infiltrar los sistemas de Binance y sustraer alrededor de 6 mil 300 millones de dólares en criptomonedas.
- La plataforma informó que recuperó o reintegró el 98% de los activos afectados y logró congelar aproximadamente 2 mil 850 millones de dólares.
- El FBI responsabilizó a grupos vinculados con Corea del Norte, país que rechazó las acusaciones y las calificó de «retórica absurda».
Una oferta de trabajo falsa abrió la puerta al ciberataque
Binance reveló que los responsables del robo utilizaron engaños laborales para infiltrarse en sus sistemas. Uno de los ingenieros de la plataforma descargó un programa malicioso después de recibir una invitación para una supuesta entrevista de trabajo.
La empresa explicó que los atacantes comenzaron sus operaciones en junio, cuando convencieron a un empleado de descargar una versión infectada del programa Homebrew, utilizado por desarrolladores.
Aunque el equipo de ciberseguridad detectó y eliminó el virus, los hackers consiguieron información del ingeniero y de otros trabajadores. En septiembre retomaron el ataque al contactar a otro empleado mediante una plataforma de búsqueda de empleo.
Los hackers tomaron el control de sistemas internos
El segundo engaño permitió instalar un malware más sofisticado y establecer una conexión con los sistemas internos de Binance.
El 20 de octubre, los atacantes aprovecharon el acceso obtenido y una herramienta interna de inteligencia artificial para controlar el software utilizado por otros dos ingenieros.
Nueve días después activaron el código malicioso que puso en marcha el robo de criptomonedas, considerado uno de los mayores ataques informáticos registrados en el sector.
Binance recupera activos y congela parte del dinero robado
La compañía informó que reintegró el 98% de los activos sustraídos con recursos propios. El porcentaje restante correspondía a criptomonedas difíciles de conseguir debido a su escasez.
Además, Binance señaló que logró congelar alrededor de 2 mil 850 millones de dólares, lo que impide que los responsables utilicen esos recursos para intercambiarlos por otras monedas.
Después del ataque, los clientes llegaron a retirar un saldo neto de 4 mil 720 millones de dólares hasta el lunes, de acuerdo con los datos difundidos por la empresa.
Los depósitos superan a los retiros y comienza la estabilización
El 3 de noviembre, Binance informó que los depósitos por hora superaron las cantidades retiradas. La plataforma consideró que este cambio reflejaba una mejora en la actividad de sus usuarios y una menor presión para sacar fondos.
La señal coincidió con la reapertura gradual de los retiros para determinados activos en las redes Ethereum y Solana, proceso que comenzó el 1 de noviembre después de completar controles de seguridad.
Sin embargo, la empresa no precisó los montos de las entradas y salidas. Por ello, aunque el comportamiento representa una primera señal de estabilización, todavía no permite confirmar que la confianza de los usuarios se haya recuperado de manera sostenida.
Corea del Norte rechaza las acusaciones del FBI
El Buró Federal de Investigaciones de Estados Unidos (FBI) atribuyó el ataque a grupos vinculados con Corea del Norte.
Kim Yo-jong, hermana del líder norcoreano Kim Jong-un, rechazó los señalamientos y los calificó de «retórica absurda». También acusó a Washington de difundir información para presentar a su país como responsable de distintos delitos cibernéticos.
Las autoridades norcoreanas negaron su participación en el robo, mientras que el gobierno estadounidense sostuvo que organizaciones relacionadas con ese país estuvieron involucradas.
El robo de criptomonedas y el financiamiento de armamento
Especialistas en ciberseguridad consideran que los robos de criptomonedas representan una fuente importante de recursos para Corea del Norte, particularmente para sus programas de armamento nuclear y misiles.
La empresa de análisis blockchain Elliptic estimó que el país habría sustraído criptomonedas por un valor de 7 mil 600 millones de dólares durante 2026, una cifra superior a la registrada en años anteriores.
Por su parte, Chainalysis calculó que el 89% de las pérdidas por hackeos de criptomonedas en 2026 estuvieron vinculadas con Corea del Norte, frente al 15% registrado en 2021.
Analistas señalaron que las plataformas de intercambio de gran tamaño se han convertido en objetivos atractivos para los ciberdelincuentes debido al volumen de recursos que concentran. También advirtieron que nuevas medidas contra billeteras digitales y redes de lavado podrían afectar las fuentes de financiamiento atribuidas al régimen norcoreano.
