Hay ataques que se leen como un golpe de suerte de hackers y otros que revelan la fragilidad de un sistema entero. El robo a Binance, que la plataforma calcula en unos 6.340 millones de dólares, pertenece al segundo tipo: no fue una irrupción súbita, sino una paciencia de meses en la que los atacantes se hicieron pasar por empleadores, ganaron confianza y aprovecharon las mismas herramientas de inteligencia artificial que la empresa usaba para trabajar. Mientras las investigaciones señalan a grupos vinculados a Corea del Norte, que Pyongyang niega, la pregunta que queda flotando es cuánto de l
Binance atribuye el robo de US$ 6.340 millones a una campaña de meses con entrevistas falsas e IA interna
Una búsqueda de una herramienta de IA abrió la puerta a un robo de US$ 6.340 millones
Mark
Lo que más me llama la atención es que empezó en junio. ¿Por qué importa tanto esa fecha?
Mimi
Porque la empresa dice que detectó y aisló ese primer dispositivo de inmediato, pero el incidente dejó al descubierto la identidad del equipo de billeteras. Eso habría orientado los pasos siguientes.
Mark
Y luego vino la entrevista de trabajo falsa.
Mimi
Sí, en septiembre, con una empresa inventada, una videollamada con un supuesto responsable de recursos humanos y un falso director ejecutivo que pidió descargar una prueba técnica.
Luke
Conviene aclarar que todo este relato sale del informe de Binance. Es su versión inicial, no una reconstrucción verificada por un tercero.
Mark
¿Y lo del anuncio con el programa alterado?
Luke
Eso lo cita Reuters de una persona familiarizada con el caso, sin nombre. Es un dato atribuido, no confirmado públicamente.
Mimi
Otro detalle es la herramienta interna de inteligencia artificial, que según Binance sirvió de puente hacia las computadoras de otros dos ingenieros.
Mark
¿Y la atribución a Corea del Norte?
Luke
El FBI la formuló el 31 de octubre y Pyongyang la negó con dureza. El material no ofrece pruebas públicas de esa atribución, así que por ahora son dos posiciones enfrentadas.
Mimi
Y los 6.340 millones son la cifra de Binance, igual que los 2.850 millones congelados y el 98 % repuesto.
Luke
Exacto. Falta saber qué más revelará la investigación técnica, que sigue en curso.
Le Pouls
- Un software alterado, colado entre los resultados de búsqueda, entró al equipo que maneja las billeteras de Binance meses antes del golpe.
- Entrevistas de trabajo falsas por videollamada convirtieron a un desarrollador en la puerta de entrada hacia otros ingenieros.
- En menos de cuatro horas, cerca de 6.340 millones de dólares en XRP, bitcoin, solana y ether salieron de las billeteras hacia direcciones controladas por los atacantes.
- Binance congeló unos 2.850 millones, repuso más del 98 % de los tokens afectados con fondos de reserva y sigue la investigación técnica mientras el FBI apunta a Corea del Norte.
Hay ataques que se leen como un golpe de suerte de hackers y otros que revelan la fragilidad de un sistema entero. El robo a Binance, que la plataforma calcula en unos 6.340 millones de dólares, pertenece al segundo tipo: no fue una irrupción súbita, sino una paciencia de meses en la que los atacantes se hicieron pasar por empleadores, ganaron confianza y aprovecharon las mismas herramientas de inteligencia artificial que la empresa usaba para trabajar. Mientras las investigaciones señalan a grupos vinculados a Corea del Norte, que Pyongyang niega, la pregunta que queda flotando es cuánto de la seguridad digital depende de la confianza humana que ninguna máquina puede blindar del todo.
En junio de 2026, un ingeniero que trabajaba en las billeteras de Binance instaló, sin saberlo, una versión alterada de una herramienta de programación con inteligencia artificial. El programa malicioso estaba dentro de un anuncio que aparecía entre los primeros resultados del buscador. Fue el primer paso de un ataque que tardó cuatro meses en culminar.
La empresa sostiene que no se trató de un simple phishing, sino de una campaña de ciberespionaje que combinó software malicioso, ingeniería social y el uso no autorizado de herramientas internas de inteligencia artificial. El equipo de seguridad detectó la anomalía de junio, aisló el equipo y renovó credenciales, pero el episodio dejó expuesta la infraestructura que custodia los fondos.
En septiembre, los atacantes contactaron a otro desarrollador a través de una plataforma profesional de empleo. Crearon una empresa ficticia y simularon un proceso de selección: en una videollamada, un falso representante de recursos humanos mostró perfiles personales para ganar confianza; luego, un supuesto director ejecutivo le pidió descargar una prueba técnica que en realidad ejecutó código malicioso. Desde esa computadora, los atacantes llegaron a otros ingenieros.
La noche del 29 de octubre ejecutaron un script contra el servicio de firma de billeteras. En pocos minutos extrajeron tokens XRP, bitcoin, solana y Optimism, y explotaron el protocolo EIP-7702 de Ethereum para mantener autorizaciones que les permitieron seguir moviendo activos durante casi cuatro horas.
Binance congeló retiros a nivel global y coordinó con socios e investigadores, logrando frenar unos 2.850 millones de dólares. La compañía asegura que absorberá el costo sin afectar a sus clientes, que ya repuso más del 98 % de los tokens afectados y que pidió disculpas por lo ocurrido. El FBI atribuyó el ataque a grupos vinculados a Corea del Norte, acusación que Pyongyang rechazó como retórica absurda. La investigación técnica continúa.
En junio de 2026, un ingeniero del equipo que desarrolla las billeteras de Binance buscó en internet una herramienta de programación basada en inteligencia artificial. Lo que instaló, sin saberlo, fue una versión alterada del programa. Según una persona familiarizada con el caso citada por Reuters, el software malicioso estaba colocado dentro de un anuncio publicitario que aparecía entre los primeros resultados del buscador. Ese fue, de acuerdo con la plataforma, el primer paso de un ataque que cuatro meses después terminó en el robo de unos 6.340 millones de dólares en activos digitales.
Binance publicó este martes los detalles iniciales de su investigación sobre el ataque del jueves 29 de octubre contra sus billeteras conectadas a internet. La empresa sostiene que no fue una brecha aislada ni un simple caso de phishing, sino una campaña de ciberespionaje de varios meses que combinó software malicioso, ingeniería social con entrevistas de trabajo falsas y el uso no autorizado de herramientas internas de inteligencia artificial para controlar el software que custodia los fondos.
Según el informe, el equipo de seguridad detectó de inmediato la anomalía de junio, aisló el dispositivo del empleado y renovó todas las credenciales asociadas. Aun así, el incidente dejó expuestos el papel y la identidad del equipo que maneja la infraestructura de billeteras de la compañía.
La segunda fase comenzó en septiembre. Los atacantes contactaron a otro desarrollador a través de una plataforma profesional de búsqueda de empleo, donde él indicaba su experiencia previa en Binance. Crearon una empresa ficticia y montaron un proceso de selección en dos rondas. En la primera, por videollamada, un supuesto representante de recursos humanos mostró perfiles activos en redes sociales, con fotos y videos personales, para ganarse la confianza del candidato. En la segunda, por una aplicación de mensajería, el falso director ejecutivo le pidió descargar un archivo que supuestamente contenía una prueba técnica. Según Binance, ese archivo ejecutó un código malicioso de última generación que eludió las defensas del equipo.
El 20 de octubre los atacantes tomaron el control de la computadora infectada de ese segundo desarrollador. Desde allí usaron una herramienta interna de inteligencia artificial de la plataforma como puente para llegar a los equipos de otros dos ingenieros. La noche del 29 de octubre, con credenciales robadas y operando desde la computadora de un tercer desarrollador, ejecutaron un script malicioso contra el servicio de firma de billeteras.
Entre las 20:05 y las 20:09 UTC extrajeron 233,46 millones de tokens XRP de cinco billeteras activas. En paralelo desviaron 18.270 bitcoins, 970.500 solanas y 44,2 millones de tokens Optimism hacia direcciones que controlaban. Al mismo tiempo explotaron EIP-7702 en Ethereum, un protocolo que permite delegar derechos de ejecución a un contrato inteligente sin exponer la clave privada. Mediante 50 transacciones de firma establecieron autorizaciones independientes en la cadena, que les permitieron seguir transfiriendo activos, entre ellos 2.961,9 ethers, hasta casi cuatro horas después del primer golpe.
La respuesta incluyó la congelación de retiros de usuarios a nivel global y la coordinación con socios del sector e investigadores de cadena de bloques, lo que permitió interceptar y congelar cerca de 2.850 millones de dólares. Binance afirma que absorberá todo el costo sin afectar los saldos de sus clientes y que al cierre de octubre ya había repuesto más del 98 % de los tokens afectados con sus fondos de reserva. En el comunicado pidió disculpas: dijo que esto no debería haber ocurrido y lamentó la preocupación y la incertidumbre causadas a usuarios, socios y la industria.
El 31 de octubre, el FBI atribuyó el ataque a grupos de ciberdelincuencia vinculados a Corea del Norte. Pyongyang lo rechazó: Kim Yo-jong, alta funcionaria y hermana de Kim Jong-un, lo calificó en la agencia estatal KCNA como retórica absurda que no tiene nada de nuevo. La investigación técnica de Binance continúa, y lo que falte por conocerse dependerá de ella y de lo que aporten las autoridades estadounidenses.
Citations marquantes
Esto no debería haber ocurrido, y pedimos disculpas por la preocupación, las molestias y la incertidumbre que causó.— Binance, comunicado del martes
La afirmación de Estados Unidos es una retórica absurda y no tiene nada de nuevo.— Kim Yo-jong, vía KCNA
Envie de l'histoire complète ?
Lire l'original sur RPP Noticias ↗
Technology