Binance ha publicado nuevos detalles sobre el ciberataque del 29 de octubre de 2026, que provocó pérdidas estimadas en 6.300 millones de dólares. Según la investigación del exchange, los atacantes desarrollaron una campaña de varios meses utilizando falsas entrevistas de trabajo, software malicioso y herramientas de inteligencia artificial para acceder a su infraestructura de billeteras y autorizar transferencias fraudulentas.
Binance revela cómo comenzó el mayor hackeo de criptomonedas
Binance publicó este 3 de noviembre de 2026 un informe sobre el ataque informático que comprometió su infraestructura y permitió el robo de miles de millones de dólares en activos digitales.
Según la investigación interna, el incidente no fue consecuencia de una única vulnerabilidad, sino de una operación coordinada que comenzó varios meses antes del robo.
Los atacantes combinaron técnicas de ingeniería social, programas maliciosos y credenciales comprometidas para acceder gradualmente a sistemas utilizados por los empleados del exchange.
Richard Teng, codirector ejecutivo de Binance, explicó que la infiltración se desarrolló durante meses y aprovechó diferentes puntos débiles de la organización.
Falsas entrevistas de trabajo permitieron instalar malware
La investigación identificó los primeros indicios de la campaña en junio de 2026, cuando un ingeniero descargó un paquete de software manipulado mientras configuraba una herramienta de programación basada en inteligencia artificial.
Aunque Binance detectó el programa malicioso y sustituyó el dispositivo afectado, los atacantes ya habían obtenido información sobre su equipo de desarrollo de billeteras.
Posteriormente, en septiembre, los hackers se hicieron pasar por reclutadores y engañaron a otro ingeniero mediante una falsa prueba técnica para un supuesto puesto de trabajo.
El empleado descargó un archivo malicioso presentado como un ejercicio de programación, permitiendo que los atacantes comprometieran su ordenador corporativo.
Esta técnica facilitó el acceso a información interna y permitió preparar las siguientes fases del ataque.
Los atacantes utilizaron herramientas de IA para acceder a sistemas internos
El 20 de octubre, los responsables del ataque aprovecharon el ordenador comprometido y una herramienta interna de inteligencia artificial para acceder a los equipos de otros dos ingenieros.
Mediante esta infiltración, consiguieron obtener credenciales de despliegue utilizadas para instalar software en los sistemas de Binance.
El 29 de octubre, los atacantes emplearon esos permisos para introducir código malicioso en la infraestructura de billeteras del exchange.
Posteriormente, lograron acceder al servicio interno encargado de autorizar y firmar transacciones.
Este acceso permitió ejecutar transferencias de criptomonedas fuera de los procedimientos habituales de retirada de fondos.
Ethereum EIP-7702 también fue utilizado durante el ataque
Binance confirmó que los hackers aprovecharon EIP-7702, una funcionalidad incorporada a Ethereum en 2025, que permite delegar determinadas capacidades de una billetera a contratos inteligentes.
Los atacantes utilizaron autorizaciones comprometidas para ejecutar transacciones mediante código malicioso.
Esta situación permitió que algunas transferencias fraudulentas continuaran incluso después de que Binance suspendiera los retiros.
El exchange también explicó que su infraestructura de firma mediante computación multipartita (MPC) complicó la revocación de determinados permisos.
Sin embargo, el incidente no demuestra que la blockchain Ethereum haya sido vulnerada, sino que los atacantes consiguieron explotar autorizaciones legítimas obtenidas mediante el compromiso de sistemas internos.
Binance recupera el 98% de los activos y bloquea 2.850 millones de dólares
Según la actualización publicada por Binance, el impacto total del ataque se estimó en aproximadamente 6.300 millones de dólares.
La compañía informó de que había conseguido congelar o interceptar alrededor de 2.850 millones de dólares en activos digitales.
Además, aseguró que, al 31 de octubre, había repuesto el 98% de los activos afectados, medidos en tokens.
Binance reiteró que asumirá las pérdidas financieras utilizando recursos propios y fondos destinados a la protección de sus clientes.
Estas medidas buscan restablecer la confianza de los usuarios y garantizar la continuidad de las operaciones del exchange.
El FBI señala a Corea del Norte como responsable
El Buró Federal de Investigaciones de Estados Unidos (FBI) atribuyó el ataque a actores vinculados con Corea del Norte.
Sin embargo, Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, negó la participación del país, cuestionando públicamente las conclusiones de las autoridades estadounidenses.
Por otra parte, Yi He, cofundadora de Binance, aseguró que el equipo de seguridad de la plataforma había detectado y bloqueado 57 amenazas cibernéticas presuntamente relacionadas con Corea del Norte durante 2026.
Entre ellas figuraban entrevistas laborales fraudulentas, intentos de ingeniería social y paquetes de software diseñados para robar credenciales.
Las investigaciones continúan para determinar todos los mecanismos utilizados y la responsabilidad de los participantes.
Conclusión
El hackeo de Binance demuestra cómo una campaña de ingeniería social prolongada puede comprometer incluso infraestructuras financieras con múltiples mecanismos de seguridad.
La utilización de falsas entrevistas laborales, herramientas de IA y credenciales de despliegue permitió a los atacantes acceder a sistemas críticos y ejecutar operaciones no autorizadas.
Aunque Binance afirma haber repuesto el 98% de los activos afectados y bloqueado miles de millones de dólares, el incidente evidencia los riesgos asociados a la seguridad interna de los exchanges.
