La plataforma de intercambio de criptomonedas Binance fue víctima de un ciberataque masivo que resultó en el robo de activos digitales valuados en 6,340 millones de dólares. De acuerdo con las investigaciones preliminares de la compañía, los atacantes utilizaron un esquema de ingeniería social basado en una falsa oferta de trabajo para vulnerar los sistemas de seguridad e infectar los equipos corporativos de un colaborador.
El incidente comenzó cuando los ciberdelincuentes contactaron a un empleado mediante una red profesional legítima. Tras concretar dos entrevistas virtuales, le solicitaron descargar un archivo con una presunta tarea de programación que contenía un software malicioso. Este acceso inicial permitió a los hackers escalar privilegios dentro de la red interna, apoyándose de herramientas de Inteligencia Artificial (IA) para tomar el control de las billeteras digitales corporativas.
El ataque se ejecutó el 29 de octubre con la extracción no autorizada de criptomonedas como bitcoin, ether, XRP y solana. Tras detectar la brecha, Binance congeló operaciones e interceptó aproximadamente 2,850 millones de dólares. Asimismo, la firma asumió la responsabilidad total de las pérdidas económicas y confirmó haber restituido el 98 por ciento de los fondos afectados sin repercusión para sus usuarios.
Información del FBI citada por Binance atribuye la autoría del ataque a grupos de ciberdelincuencia respaldados por Corea del Norte. La empresa reveló que tan solo en 2026 ha detectado 57 intentos de infiltración similares vinculados a actores norcoreanos, por lo que ha iniciado una revisión independiente de ciberseguridad tras reconstruir sus entornos operativos.
