El robo de 6,300 millones de dólares en Binance comenzó con una falsa entrevista de trabajo que permitió a hackers vinculados con Corea del Norte infiltrarse en los sistemas internos del exchange. La compañía reveló que los atacantes prepararon la operación durante varios meses y utilizaron programas maliciosos para acceder a sus billeteras digitales.

Richard Teng, director ejecutivo de la plataforma, explicó durante una conferencia de prensa que el FBI atribuyó el ataque a Corea del Norte. La investigación interna permitió reconstruir cómo los responsables consiguieron acceso a los equipos de varios empleados.

Una falsa oferta de trabajo permitió el ataque a Binance

En septiembre, un ingeniero recibió una propuesta laboral mediante una plataforma legítima. Los atacantes organizaron entrevistas por videollamada y utilizaron perfiles falsos para ganarse su confianza.

Durante una segunda entrevista, un supuesto director ejecutivo le pidió descargar una prueba de programación en su computadora de trabajo. El archivo contenía un malware capaz de evadir las herramientas de seguridad.

La empresa también identificó otro incidente ocurrido en junio, cuando un ingeniero instaló un paquete de software manipulado mientras buscaba una herramienta de inteligencia artificial.

Los atacantes aprovecharon ambos incidentes para comprometer otros equipos del área de billeteras. El 29 de octubre utilizaron credenciales robadas y un programa malicioso para comenzar a transferir los fondos.

La empresa recupera el 98% de los activos afectados

Los responsables aprovecharon una función de Ethereum conocida como EIP-7702 para obtener permisos sobre una billetera caliente y realizar transferencias no autorizadas.

El sistema de seguridad dificultó detener inmediatamente las operaciones, por lo que la compañía consiguió contener el ataque durante las primeras horas del 30 de octubre.

La plataforma informó que congeló aproximadamente 2,850 millones de dólares y repuso el 98% de los tokens afectados mediante recursos propios.

Teng aseguró que los usuarios no sufrirán pérdidas por el incidente. Además, la empresa contratará especialistas independientes en ciberseguridad para revisar sus sistemas.

Durante 2026, Binance también bloqueó 57 intentos sospechosos relacionados con Corea del Norte, según informó la compañía.

Lee también: Elecciones en EE. UU. definirán el futuro de las criptomonedas