Los hackers que robaron 5.600 M€ a Binance se infiltraron con falsas entrevistas de trabajo

BarcelonaLa plataforma de intercambio de criptomonedas Binance ha revelado que el ciberataque que ha sufrido recientemente –con un impacto estimado de 6.340 millones de dólares (más de 5.600 millones de euros)–, atribuido por las autoridades de los Estados Unidos a Corea del Norte, comenzó con una operación de infiltración mediante falsas entrevistas de trabajo. En un informe preliminar publicado en la red social X, la compañía —actualmente con sede en Malta— explicó que los atacantes emplearon técnicas de "ingeniería social", herramientas de inteligencia artificial (IA) y mecanismos avanzados de autorización de transacciones para sustraer los activos.

"No fue una única brecha aislada ni un simple incidente de suplantación de identidad", señaló Binance, que describió una operación "sofisticada" desarrollada en diversas etapas. Según su reconstrucción, en septiembre un ingeniero de la empresa recibió una oferta laboral ficticia y participó en dos entrevistas, tras las cuales descargó en el ordenador del trabajo un supuesto ejercicio técnico que contenía código malicioso.

Posteriormente, los atacantes utilizaron una herramienta interna de IA para comprometer otros equipos y obtener credenciales que les permitieron acceder al sistema de autorización de operaciones. Así, el 29 de octubre realizaron transferencias no autorizadas de diversas criptomonedas, entre ellas bitcoins, XRP y activos de las redes Solana y Ethereum.

Binance reconoció que la suspensión de las retiradas de activos por parte de sus usuarios no fue suficiente para detener inmediatamente el robo, debido a autorizaciones maliciosas que permitían mover fondos al margen de su "infraestructura habitual". "Esto no debería haber pasado y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre causadas", afirmó la compañía en el comunicado en X.

La plataforma asegura que ya ha repuesto el 98% de los activos afectados y ha reservado suficientes fondos para cubrir las pérdidas provocadas por el ataque cibernético, mientras que unos 2.850 millones de dólares (unos 2.530 millones de euros) permanecen congelados o han sido interceptados. En la misma línea, anunció una revisión independiente de sus sistemas de seguridad y que invertirán más en herramientas de detección basadas en inteligencia artificial.

Acusaciones a Corea del Norte

El sábado, el FBI, la policía federal de los EE. UU., atribuyó el ataque al grupo norcoreano TraderTraitor, aunque Pyongyang rechazó esta semana la acusación y la calificó de "absurda". El incidente supera ampliamente el robo de 1.500 millones de dólares sufrido por Bybit en febrero de 2025, también atribuido a piratas informáticos norcoreanos.

Fundada en Shanghái en 2017, Binance trasladó sus operaciones fuera de China tras las restricciones impuestas por Pekín y opera internacionalmente sin una sede central única.