El Robo A Binance Mediante Una Falsa Oferta De Empleo
Un Ataque Basado En El Engaño
La industria de los activos digitales ha quedado conmocionada tras un ciberataque sin precedentes que resultó en el desvío de 6.300 millones de dólares de la plataforma Binance. Este incidente representa uno de los robos más significativos en la historia del sector criptográfico. Tras el suceso, la compañía ha trabajado para restablecer la normalidad, reactivando las retiradas de fondos y utilizando sus propios recursos y fondos de reserva para cubrir las pérdidas financieras derivadas de la intrusión.
La operación no fue un evento aislado ni un error puntual, sino una campaña meticulosamente planificada durante varios meses. Los atacantes dedicaron tiempo a estudiar la organización, identificar a los empleados con roles críticos y preparar cada fase de la ejecución para asegurar el éxito del golpe. La estrategia se basó en la infiltración gradual y el uso de tácticas de ingeniería social para vulnerar los sistemas de seguridad internos.
El Proceso De Infiltración
Todo comenzó en septiembre de 2026, cuando un ingeniero de la empresa fue contactado a través de un portal de búsqueda de empleo. El contacto se presentó como un director de proyectos y organizó una primera entrevista con un supuesto responsable de recursos humanos. Para generar una falsa sensación de confianza, este contacto compartió perfiles de redes sociales, fotografías y videos personales. Posteriormente, se coordinó una segunda entrevista mediante una aplicación de mensajería con alguien que fingía ser el consejero delegado de una entidad inexistente.
Al finalizar la charla, el supuesto directivo solicitó al ingeniero que descargara una tarea técnica en su equipo de trabajo. Este archivo contenía un código malicioso que, una vez instalado, permitió a los atacantes realizar actividades no autorizadas dentro de la red. El malware logró evadir las herramientas de seguridad de la compañía, permitiendo que los ciberdelincuentes se movieran libremente por los sistemas informáticos y borraran las huellas de su actividad para retrasar la detección.
Escalada Del Ataque Y Ejecución
Nueve días antes del robo final, los atacantes utilizaron el equipo comprometido para infiltrarse en los ordenadores de otros dos ingenieros encargados de la gestión de los monederos digitales. Para lograr este acceso, emplearon una herramienta interna de inteligencia artificial. La elección de estos empleados no fue aleatoria; los atacantes ya poseían información previa sobre la estructura de la empresa debido a un incidente ocurrido en junio, donde un ingeniero había descargado accidentalmente una herramienta de programación manipulada.
Aunque en aquel momento la compañía detectó la intrusión y renovó las credenciales, los atacantes ya habían obtenido datos valiosos sobre quiénes gestionaban los sistemas y los monederos. Con este conocimiento detallado, ejecutaron el golpe definitivo el 30 de octubre. Richard Teng, CEO de la entidad, describió la operación como una campaña sofisticada de múltiples fases.
Responsabilidades Y Medidas De Seguridad
Diversas firmas de análisis de blockchain y organismos de investigación han señalado al grupo Lazarus Group, también conocido como TraderTraitor, como el responsable del ataque. Este grupo es conocido por infiltrar trabajadores informáticos en empresas del sector para obtener acceso privilegiado. Se estima que este colectivo ha incrementado significativamente sus robos de criptomonedas, alcanzando cifras millonarias en años recientes, incluyendo un ataque previo a la plataforma Bybit.
En respuesta a este evento, la empresa ha asegurado que está reforzando sus protocolos de seguridad y contratará una auditoría independiente para realizar una revisión integral del incidente. Hasta el momento, socios como Tether y Circle han logrado congelar activos por un valor de 2.800 millones de dólares. La compañía reportó que, solo en el último año, su equipo de seguridad había bloqueado 57 incidentes sospechosos vinculados a grupos de atacantes externos, subrayando la constante amenaza que enfrentan las plataformas de activos digitales.