Binance hackeado: Investigación revela plan de Corea del Norte y uso de ingeniería social para robar USD 6.300 millones

La plataforma de criptomonedas más grande del mundo, Binance, ha publicado los detalles de su investigación preliminar sobre el masivo hackeo que resultó en la pérdida de USD 6.300 millones en criptoactivos. El informe revela un plan complejo y meticuloso que combinó diversas estrategias, incluyendo la ingeniería social, para engañar a sus empleados y acceder a los sistemas internos.

Según Binance, la información más reciente del FBI apunta a la República Popular Democrática de Corea como responsable del ataque. La operación no fue un simple incidente de phishing, sino una serie de acciones coordinadas que incluyeron el compromiso de herramientas internas de IA, la infección de endpoints y métodos avanzados de autorización de transacciones. La empresa ha reafirmado su compromiso de cubrir el impacto financiero, asegurando que los usuarios no sufrirán pérdidas.

El ataque comenzó con un acceso no autorizado a un servicio interno de firma de wallets, permitiendo movimientos fraudulentos de fondos. A pesar de las medidas de contención y la suspensión de retiros, los atacantes lograron sustraer una suma considerable. Binance logró congelar o interceptar aproximadamente USD 2.850 millones de los activos robados, aunque la conciliación y la volatilidad del mercado aún influyen en el monto final recuperado.

La investigación detalla cómo, en junio, un empleado descargó un programa malicioso tras buscar una herramienta de inteligencia artificial, lo que proporcionó al atacante información sobre las funciones internas. Posteriormente, en septiembre, se implementaron maniobras de ingeniería social más directas, como entrevistas de trabajo falsas por videollamada y la solicitud de descargar archivos infectados. Estos intentos, que se suman a otros 57 casos sospechosos vinculados a Corea del Norte detectados en 2026, buscaban comprometer la seguridad de organizaciones del sector de criptomonedas.

Si bien este incidente tuvo lugar en una plataforma internacional, la sofisticación de los ataques y la implicación de actores estatales subrayan la creciente amenaza de la ciberdelincuencia en el ecosistema financiero global. Para Argentina, esto resalta la importancia de fortalecer las defensas en el sector financiero y tecnológico, así como de estar atentos a posibles réplicas o nuevas modalidades de fraude que puedan afectar a inversores y empresas locales, especialmente en un contexto donde la adopción de activos digitales y tecnologías financieras continúa expandiéndose.