Los hackers que robaron $6,3 mil millones de la criptobolsa Binance la semana pasada primero infectaron las computadoras de dos de sus ingenieros mediante una entrevista falsa y un programa malicioso oculto en un anuncio, según el primer informe de la bolsa sobre la investigación, que resume Reuters. La preparación del ataque, considerado potencialmente el mayor robo de la historia financiera, comenzó ya en junio.
En junio, un empleado del equipo de desarrollo de billeteras de criptomonedas descargó de internet un programa modificado por los atacantes; según la versión de la fuente de Reuters, su copia falsa se colocó en publicidad segmentada en la búsqueda para que apareciera por encima de la real. La bolsa detectó la infección y cambió las credenciales, pero los hackers ya habían averiguado qué empleados trabajaban con las billeteras.
En septiembre, otro ingeniero que buscaba un nuevo trabajo cargó código malicioso después de una entrevista y habló por videollamada con el «director general» de una empresa inexistente. El 20 de octubre, los atacantes, mediante una computadora infectada y una herramienta interna de IA de Binance, obtuvieron el control de los sistemas de dos desarrolladores de billeteras.
El 29 de octubre lanzaron un script malicioso y en cuatro minutos retiraron de cinco billeteras de la bolsa conectadas a internet 233,46 millones de monedas XRP, y luego bitcoins y otras criptomonedas. Binance congeló alrededor de $2,85 mil millones, pero la última transferencia de los hackers pasó casi cuatro horas después del inicio del ataque, y por la noche de ese mismo día la bolsa suspendió todas las transacciones.
El FBI atribuyó la responsabilidad del robo a un grupo de hackers norcoreano, y la RPDC lo niega. Expertos de TRM Labs y Pangolin Intelligence vincularon el ataque con el grupo TraderTraitor; según Binance, solo en 2026 evitó 57 presuntos ciberataques vinculados con Corea del Norte y prometió compensar las pérdidas a todos los clientes afectados.
El informe de Binance señala que el récord anterior era de $1,5 mil millones, robados a la bolsa Bybit en 2025; entonces el FBI también acusó a TraderTraitor del robo.
Fuentes
