📢 Noticias
Cómo Binance sufrió el robo de 6.300 millones de dólares: los hackers permanecieron ocultos durante 4 meses y comprometieron 3 computadoras en un caso histórico
Binance ha publicado un informe preliminar de investigación sobre el incidente de seguridad, revelando con detalle todo el proceso del ataque: cómo la plataforma de criptomonedas más grande del mundo fue vulnerada. El caso, lleno de giros inesperados, parece una serie de suspenso producida por Netflix.
Todo comenzó en junio de 2026: el ingeniero A, miembro del equipo de operaciones de billeteras de Binance, buscó en un motor de búsqueda el nombre de una herramienta de programación con IA con la intención de instalarla. Hizo clic en el primer resultado —un paquete malicioso disfrazado de instalador oficial de Homebrew— y completó la instalación.
Ese paquete, manipulado por los hackers, activó de inmediato las alarmas del equipo de seguridad de Binance. El equipo reaccionó con urgencia y sustituyó los dispositivos afectados, pero ya era demasiado tarde: el terminal del ingeniero A ya había sido infectado con un *backdoor*, exponiendo así permisos críticos de la infraestructura de billeteras de Binance.
A partir de entonces, los atacantes entraron en una fase de silencio y observación, esperando el momento adecuado.
Esperaron todo el verano hasta septiembre, momento en que aprovecharon un proceso de reclutamiento legítimo para identificar a su objetivo: el ingeniero de software B. Su currículum era impresionante y trabajaba actualmente en Binance; por razones de desarrollo profesional, había comenzado a explorar oportunidades externas.
La primera entrevista se realizó mediante video en vivo con una supuesta reclutadora, quien no solo formuló preguntas habituales, sino que también compartió voluntariamente sus cuentas personales en redes sociales —incluyendo fotos cotidianas, videos cortos y actualizaciones frecuentes— creando una imagen extremadamente creíble. La interacción entre ambas partes fue fluida y natural.
En la segunda ronda, la entrevista se trasladó a una popular plataforma de mensajería social, donde apareció un supuesto «CEO» como entrevistador. El ingeniero B respondió con soltura; al finalizar, el «CEO» le asignó una «tarea técnica» y le envió un enlace a un repositorio de código.
B descargó el archivo en su computadora laboral y ejecutó el script *setup* según las instrucciones. Ese pequeño archivo de tan solo 3.414 bytes resultó ser el detonante clave del robo de 6.300 millones de dólares.
Logró evadir con éxito los sistemas de seguridad de los terminales de Binance y, mediante una llamada inversa, accedió a las herramientas internas de IA de la plataforma para identificar con precisión las huellas ocultas de acceso dejadas previamente en el terminal del ingeniero A.
Finalmente, el 30 de octubre, los hackers completaron todos sus preparativos y accedieron remotamente a una computadora denominada «C», llevando a cabo directamente la transferencia de fondos dentro del propio sistema de monitoreo de Binance.
Cuatro meses, tres laptops: así se logró comprometer activos por valor de 6.300 millones de dólares.
Todo comenzó en junio de 2026: el ingeniero A, miembro del equipo de operaciones de billeteras de Binance, buscó en un motor de búsqueda el nombre de una herramienta de programación con IA con la intención de instalarla. Hizo clic en el primer resultado —un paquete malicioso disfrazado de instalador oficial de Homebrew— y completó la instalación.
Ese paquete, manipulado por los hackers, activó de inmediato las alarmas del equipo de seguridad de Binance. El equipo reaccionó con urgencia y sustituyó los dispositivos afectados, pero ya era demasiado tarde: el terminal del ingeniero A ya había sido infectado con un *backdoor*, exponiendo así permisos críticos de la infraestructura de billeteras de Binance.
A partir de entonces, los atacantes entraron en una fase de silencio y observación, esperando el momento adecuado.
Esperaron todo el verano hasta septiembre, momento en que aprovecharon un proceso de reclutamiento legítimo para identificar a su objetivo: el ingeniero de software B. Su currículum era impresionante y trabajaba actualmente en Binance; por razones de desarrollo profesional, había comenzado a explorar oportunidades externas.
La primera entrevista se realizó mediante video en vivo con una supuesta reclutadora, quien no solo formuló preguntas habituales, sino que también compartió voluntariamente sus cuentas personales en redes sociales —incluyendo fotos cotidianas, videos cortos y actualizaciones frecuentes— creando una imagen extremadamente creíble. La interacción entre ambas partes fue fluida y natural.
En la segunda ronda, la entrevista se trasladó a una popular plataforma de mensajería social, donde apareció un supuesto «CEO» como entrevistador. El ingeniero B respondió con soltura; al finalizar, el «CEO» le asignó una «tarea técnica» y le envió un enlace a un repositorio de código.
B descargó el archivo en su computadora laboral y ejecutó el script *setup* según las instrucciones. Ese pequeño archivo de tan solo 3.414 bytes resultó ser el detonante clave del robo de 6.300 millones de dólares.
Logró evadir con éxito los sistemas de seguridad de los terminales de Binance y, mediante una llamada inversa, accedió a las herramientas internas de IA de la plataforma para identificar con precisión las huellas ocultas de acceso dejadas previamente en el terminal del ingeniero A.
Finalmente, el 30 de octubre, los hackers completaron todos sus preparativos y accedieron remotamente a una computadora denominada «C», llevando a cabo directamente la transferencia de fondos dentro del propio sistema de monitoreo de Binance.
Cuatro meses, tres laptops: así se logró comprometer activos por valor de 6.300 millones de dólares.
