News Made Clear · Cargando…
News Made Clear · Cargando…
La plataforma de intercambio afirma que la campaña provocó un ataque que afectó a unos 6.300 millones de dólares en activos digitales. Su relato es preliminar y será sometido a una revisión independiente.
¿Qué ha cambiado? · 3/11/26, 17:54 UTC
Cargando información de revisión.
El FBI afirmó el 31 de octubre que Corea del Norte era responsable del robo de más de 6.000 millones de dólares en activos virtuales de Binance. Denomina TraderTraitor a la actividad cibernética que estuvo detrás del ataque.
Binance afirmó que sus carteras conectadas a internet fueron vulneradas el 29 de octubre y estimó que los tokens robados ascendían a unos 6.300 millones de dólares. La empresa de análisis de cadena de bloques Elliptic cifró la cantidad en 6.430 millones de dólares, más de cuatro veces su estimación del ataque a Bybit de 2025. Considera que el ataque a Binance es el mayor robo de criptomonedas conocido. Ninguna de las dos estimaciones representa la pérdida neta definitiva.
El FBI afirmó que, junto con el Servicio Secreto de Estados Unidos y la división de investigación criminal del IRS, había observado que los activos robados se convertían principalmente en ether. Las agencias pidieron a las empresas de criptomonedas que bloquearan las transacciones vinculadas a las direcciones enumeradas en la alerta del FBI.
La agencia no expuso todas las pruebas en las que se basó para identificar a los atacantes. Chainalysis afirmó que había rastreado fondos de Binance mezclados con ganancias de un robo anterior a Bitget, que también se había atribuido a actores norcoreanos. Elliptic advirtió inicialmente que la coincidencia afectaba solo a una pequeña parte de los fondos de Binance y no era concluyente; más tarde afirmó que la conexión había aumentado. Por separado, TRM Labs atribuyó el ataque a TraderTraitor con un alto grado de confianza, citando información tanto dentro como fuera de la cadena de bloques.
El presidente de Estados Unidos, Donald Trump, afirmó el 31 de octubre que aún no estaba claro si Corea del Norte estaba implicada, informó Reuters. Pionyang lleva mucho tiempo negando que use unidades cibernéticas vinculadas al Estado para robar y obtener ingresos. Los representantes norcoreanos no respondieron a las solicitudes de comentarios de Reuters sobre este caso.
Binance afirmó el 30 de octubre que, junto con sus socios, había congelado unos 3.000 millones de dólares en activos afectados. Congelar fondos puede impedir que se transfieran, pero no significa que hayan sido devueltos. Más tarde, la plataforma afirmó que había cubierto alrededor del 95 % de la cantidad afectada con recursos de la empresa y fondos que incluían reservas de seguros. Esa cifra describe activos de reemplazo, no la proporción recuperada de los atacantes ni la pagada a los clientes.
Tras suspender temporalmente las retiradas, Binance afirmó que las restablecería por fases. Reuters informó de que las retiradas de bitcoin se reanudaron el 1 de noviembre; las retiradas de otros activos y redes se reanudarían después.
16 fuentes citadas · explora las pruebas, las limitaciones y la procedencia.
Inicia sesión para votar positiva o negativamente este artículo.
Debate de prueba privado. Los comentarios expresan las opiniones de los lectores y todavía no se verifican automáticamente. Se pueden editar durante los 60 segundos posteriores a su publicación.
La ordenación se aplica a los comentarios principales; las respuestas se mantienen de más antiguas a más recientes. Los nuevos comentarios y los «Me gusta» pueden cambiar el orden. Actualiza la página para ver la clasificación actual.
Cargando los comentarios…
Binance afirmó inicialmente que podría haber estado implicado el portátil vulnerado de un empleado, pero después informó de que había encontrado otros puntos de acceso. La investigación de la empresa sobre la secuencia completa del ataque continúa.
En su informe inicial sobre el ataque del 29 de octubre, la plataforma de intercambio de criptomonedas afirmó que, en septiembre, se habían puesto en contacto con un ingeniero a través de una plataforma legítima de búsqueda de empleo para ofrecerle un puesto en una empresa ficticia.
Durante una segunda entrevista, le pidieron al ingeniero que descargara una prueba de programación en su ordenador de trabajo. Según Binance, esta contenía código malicioso que se ejecutó durante la instalación.
La empresa también describió un incidente anterior, ocurrido en junio, cuando otro ingeniero descargó una instalación manipulada de una herramienta para desarrolladores. Según Binance, su equipo de seguridad sustituyó el dispositivo y cambió las credenciales relacionadas, pero quedó expuesta información sobre el puesto del ingeniero y sus compañeros.
Según el informe, el 20 de octubre los atacantes utilizaron el ordenador vulnerado del primer ingeniero y una herramienta interna de IA para hacerse con el control de los dispositivos de otros dos ingenieros. Uno pertenecía al empleado afectado en junio y contenía un token que permitía desplegar software. Binance no explicó por completo cómo la herramienta de IA permitió el acceso.
Nueve días después, los atacantes utilizaron credenciales robadas para desplegar software y ejecutar código malicioso, afirmó la empresa. Obtuvieron acceso no autorizado a un servicio utilizado para firmar transacciones de carteras y transfirieron activos al margen del proceso normal de retirada.
Binance suspendió las retiradas, pero afirmó que esa medida por sí sola no podía detener todas las transferencias no autorizadas: los atacantes habían establecido permisos en la cadena de bloques que funcionaban de forma independiente de sus sistemas de retirada.
La plataforma afirmó que ha sustituido los dispositivos afectados, dado de baja las credenciales y reconstruido la herramienta interna de IA. La investigación continúa y, según la empresa, está recurriendo a expertos independientes en ciberseguridad para revisar los hallazgos.