Una entrevista laboral ficticia abrió la puerta a un ataque contra los sistemas internos de Binance

Una supuesta oportunidad de trabajo terminó en un importante incidente de ciberseguridad contra Binance, una de las principales plataformas de intercambio de criptomonedas. Los responsables engañaron a un empleado mediante una falsa entrevista laboral y consiguieron introducir un programa malicioso en su computadora para acceder a información y sistemas internos.

El ataque ocurrió el 29 de octubre de 2026 y afectó aproximadamente 6 mil 340 millones de dólares en activos digitales, de acuerdo con el informe que la compañía publicó el 3 de noviembre.

La investigación de Binance identificó una operación de ingeniería social, una práctica mediante la cual los delincuentes manipulan a las personas para conseguir información confidencial o facilitar accesos no autorizados.

La empresa también aseguró que cubrirá el impacto financiero del incidente. Según su reporte, contaba con recursos superiores al monto necesario para responder a las pérdidas y había repuesto el 98 por ciento de los activos en tokens afectados hasta el 31 de octubre.

¿Cómo consiguieron los atacantes ingresar a los sistemas?

El proceso comenzó meses antes del robo. En junio, un ingeniero del área de infraestructura de billeteras descargó una versión manipulada de una herramienta informática mientras buscaba recursos para programación. Este incidente expuso información relacionada con sus permisos laborales.

Posteriormente, en septiembre, otro trabajador recibió una propuesta de empleo mediante una plataforma legítima de búsqueda laboral. Los supuestos reclutadores organizaron entrevistas virtuales y utilizaron perfiles aparentemente confiables para convencerlo de participar.

Durante una de las conversaciones, le solicitaron descargar un archivo con una supuesta actividad de programación. Sin embargo, el documento contenía código malicioso que comprometió su computadora de trabajo.

El robo aprovechó credenciales y permisos internos

Una vez dentro del equipo, los atacantes consiguieron avanzar hacia otros dispositivos y obtener credenciales de acceso. El 20 de octubre también aprovecharon una herramienta interna de inteligencia artificial para facilitar sus movimientos dentro de la infraestructura tecnológica.

Finalmente, el 29 de octubre utilizaron esos permisos para intervenir un servicio encargado de autorizar operaciones de las billeteras digitales.

Los delincuentes consiguieron transferir criptomonedas como Bitcoin, Ethereum, XRP, Solana y Optimism hacia direcciones bajo su control.

¿Qué medidas tomó Binance después del robo?

Tras detectar el incidente, la compañía suspendió temporalmente los retiros para contener las operaciones sospechosas. También coordinó acciones con otras empresas del sector para congelar o interceptar aproximadamente 2 mil 850 millones de dólares en activos digitales.

Además, reemplazó dispositivos comprometidos, revocó credenciales y reforzó sus controles de seguridad.

Binance anunció que solicitará una revisión independiente de expertos en ciberseguridad y aumentará sus inversiones en detección de amenazas y protección de dispositivos.

La investigación también apunta a una posible relación con Corea del Norte, aunque la empresa aclaró que sus conclusiones todavía requieren una evaluación independiente.