Binance revela cómo hackers usaron falsas entrevistas de trabajo e IA para robar unos 6.340 millones de dólares en criptomonedas. Detalles del ataque.
La empresa de criptomonedas Binance publicó este martes 3 de noviembre de 2026 un informe preliminar en el que reconstruye el ataque que le costó el robo de aproximadamente 6.340 millones de dólares en activos digitales. Según la compañía, los responsables usaron falsas entrevistas de trabajo, programas maliciosos y una herramienta interna de inteligencia artificial para infiltrarse en los equipos de sus trabajadores. Binance reconoció que se trató de un ataque de varias etapas y descartó que fuera una simple campaña de engaño por correo electrónico. «No fue una única brecha aislada ni un simple incidente de phishing», señaló la empresa.
El ataque habría comenzado meses antes de las transferencias. Según la investigación de Binance, en septiembre de 2026 un ingeniero de software recibió una oferta laboral a través de una plataforma legítima de búsqueda de empleo. La persona que lo contactó realizó varias entrevistas y usó perfiles, fotografías y videos personales para generar confianza. En una segunda conversación, por una aplicación de mensajería, le pidió descargar una tarea de programación. El archivo contenía instrucciones maliciosas que comprometieron su computador de trabajo: reemplazó un componente legítimo de una herramienta de desarrollo por una versión manipulada, lo que permitió ejecutar órdenes y comunicarse con un servidor externo sin ser detectado al principio.
Desde ese equipo, el atacante usó una herramienta interna de inteligencia artificial para llegar a otros dos ingenieros relacionados con el funcionamiento de las billeteras digitales. Uno de ellos tenía permisos para operar con la infraestructura tecnológica de Binance, y los responsables usaron esas credenciales para acercarse a los sistemas que autorizan movimientos de criptomonedas. Binance indicó que el 29 de octubre los atacantes accedieron a las operaciones de firma de sus billeteras y comenzaron a enviar fondos a direcciones bajo su control. La compañía informó que se movieron activos de XRP, Solana, Optimism, bitcoin y ethereum. Binance suspendió los retiros para contener la situación, pero esa decisión no detuvo todas las operaciones.
Foto: Web Summit / Wikimedia Commons (CC BY 2.0).