Binance, presentada como la mayor plataforma mundial de intercambio e inversión en criptomonedas, reveló el 3 de noviembre detalles del hackeo ocurrido el 29 de octubre de 2026. En el ataque fueron sustraídos cerca de 6.300 millones de dólares en activos digitales.
El codirector ejecutivo de la compañía, Richard Teng, explicó a CNBC que los atacantes pasaron meses preparando su acceso. Según relató, en junio crearon una versión falsa de una herramienta para desarrolladores y convencieron a un ingeniero para que la instalara.
El acceso a los sistemas de Binance
En septiembre, los atacantes se hicieron pasar por reclutadores y entrevistaron a otro ingeniero. El proceso culminó con un ejercicio de programación que contenía un programa malicioso oculto, diseñado para evadir la seguridad, explicó Teng.
El informe señala que una de las entrevistas falsas fue por videollamada con una persona que se presentó como responsable de recursos humanos y mostró fotos y videos personales para generar confianza. La segunda se realizó por mensajería con alguien que se hizo pasar por el director ejecutivo de una empresa inventada. Fue entonces cuando se instaló el archivo malicioso en el ordenador de trabajo del ingeniero, sin que se detectara.
El robo y la respuesta de la empresa
Desde el equipo comprometido, los atacantes utilizaron una herramienta interna de inteligencia artificial de Binance para acceder a los ordenadores de otros dos ingenieros y robar sus credenciales. El 29 de octubre activaron el programa de hackeo y accedieron al servicio interno que autoriza las transacciones de las carteras. Desde allí retiraron miles de millones de dólares en minutos, sin obtener las claves privadas.
Tras explicar cómo se produjo el ataque, Binance aseguró que cubrirá todas las pérdidas con fondos propios y que el incidente no afectará a sus usuarios.
La noticia en cifras
| Cifra | Dato de la noticia |
|---|
| 29 de octubre de 2026 | Fecha del megahackeo. |
| Cerca de 6.300 millones de dólares | Valor de los activos digitales robados, según la noticia. |
| 3 de noviembre | Fecha en que Binance reveló detalles del ataque. |
| Meses | Tiempo que, según el codirector ejecutivo Richard Teng, los atacantes dedicaron a abrirse camino dentro de la compañía. |
| Junio | Los atacantes crearon una versión falsa de una herramienta de desarrollador. |
| Septiembre | Se hicieron pasar por reclutadores y realizaron entrevistas con un ingeniero. |
| Dos ingenieros | Los atacantes accedieron a sus máquinas y robaron sus credenciales. |
| Minutos | Tiempo en el que retiraron miles de millones de dólares, según la noticia. |