Binance detalla entrevistas de trabajo falsas y la vulneración de una herramienta de IA en un ataque

Binance indicó en los hallazgos preliminares publicados el 3 de noviembre de 2026 que las entrevistas de contratación falsas, el software malicioso para desarrolladores y la vulneración de una herramienta interna de IA precedieron al robo de aproximadamente 6,34 mil millones de dólares en activos digitales, ocurrido el 29 de octubre de 2026.

La plataforma asumirá el impacto financiero en lugar de trasladarlo a los usuarios. Binance informó que había reservado más del 100 % de los fondos necesarios para cubrir la pérdida, repuesto el 98 % de los activos en tokens afectados al 31 de octubre de 2026 y congelado o interceptado aproximadamente 2,85 mil millones de dólares, sujeto a conciliación y a la volatilidad de los precios de mercado. Está comprando los activos pendientes, de menor liquidez.

La página de Prueba de reservas citada para acreditar la reposición describe una cobertura de 1:1 de los activos de los usuarios bajo custodia. Utiliza registros basados en árboles de Merkle y pruebas zk-SNARK para que los usuarios puedan verificar que sus saldos están incluidos en el informe de pasivos.

Los hallazgos siguen siendo preliminares. La investigación está en curso, está pendiente una revisión independiente y Binance está reservando algunos detalles técnicos para evitar ayudar a actores maliciosos a planificar ataques.

Meses de acceso antes del ataque a las carteras

En junio de 2026, un ingeniero de DevOps de carteras descargó una instalación manipulada de Homebrew cuando intentaba instalar una popular herramienta de programación con IA que había encontrado mediante un motor de búsqueda. Binance detectó la anomalía, sustituyó el dispositivo y renovó las credenciales relacionadas, pero el cargo del ingeniero y sus compañeros del equipo de infraestructura de carteras ya habían quedado expuestos al atacante.

En septiembre de 2026, alguien que se hizo pasar por director de proyectos se puso en contacto con otro ingeniero de software a través de una plataforma legítima de búsqueda de empleo. A una entrevista por videollamada en directo con un supuesto representante de recursos humanos le siguió una segunda entrevista en una popular aplicación de chat social con alguien que afirmó ser el director ejecutivo de una empresa ficticia. Hacia el final de esta última, se indicó al ingeniero que descargara en un ordenador de trabajo una tarea que contenía un repositorio de código malicioso. El código se ejecutó durante la instalación.

El malware sustituyó un componente legítimo de pyenv por una versión maliciosa y se comunicó con un servidor controlado por el atacante. Binance afirmó que, en ese momento, la protección de los dispositivos no detectó el malware de día cero, mientras que el atacante tomó medidas para ocultar la actividad y eliminar rastros de la vulneración.

El 20 de octubre de 2026, el atacante utilizó el ordenador vulnerado del segundo ingeniero y una herramienta interna de IA para ampliar su control al ingeniero de DevOps original y a otro ingeniero de software de carteras. Después se encontró un token con permisos para desplegar contenedores en el ordenador del ingeniero de DevOps. Entre las 17:15 y las 19:56 UTC del 29 de octubre, el atacante inició sesión en el ordenador del tercer ingeniero, utilizó credenciales robadas al ingeniero de DevOps, desplegó un contenedor y activó el script malicioso que puso en marcha el ataque a las carteras.

Las autorizaciones en la cadena complicaron la contención

El atacante utilizó el acceso no autorizado a un servicio interno de firma de transacciones de carteras para iniciar operaciones al margen del proceso normal de retiros de Binance. Entre las 20:05 y las 20:09 UTC, cinco carteras calientes de Binance enviaron 233,46 millones de XRP a una dirección controlada por el atacante. Las salidas posteriores provinieron de carteras calientes de Solana y Optimism, y una cartera caliente de Binance envió 18.270 Bitcoin a una dirección controlada por el atacante.

El atacante también aprovechó el mecanismo de autorización EIP-7702 de Ethereum, que permite a una cuenta delegar ciertos derechos de ejecución a un contrato inteligente sin exponer su clave privada. Cincuenta transacciones de firma manipularon el nonce de la cuenta y establecieron autorizaciones de delegación maliciosas, lo que otorgó a un contrato controlado por el atacante derechos de ejecución parciales sobre una cartera caliente de Binance. Esas autorizaciones permitieron que los activos siguieran moviéndose de forma independiente de la infraestructura de retiros de la plataforma.

Por consiguiente, suspender los retiros y cerrar los servicios de carteras calientes no invalidó los permisos existentes en la cadena. Como la cartera utilizaba computación multipartita, no había una única clave privada que permitiera revocar los permisos de inmediato, por lo que fue necesario seguir un procedimiento especializado que llevó más tiempo. La última transferencia no autorizada, de 2.961,9 Ether, quedó finalizada en la cadena a las 23:56 UTC, después de haber permanecido pendiente; posteriormente no se observaron más transferencias no autorizadas. A las 00:10 UTC del 30 de octubre de 2026, Binance ejecutó una nueva autorización desde su cartera caliente Binance14 hacia la dirección cero, con lo que eliminó el código de delegación malicioso.

Sistemas reconstruidos y una atribución independiente del FBI

Al 3 de noviembre, Binance había reconstruido el sistema de carteras afectado en un entorno nuevo, así como la herramienta interna de IA afectada y sus controles de acceso. También sustituyó los dispositivos afectados, dio de baja las credenciales y los tokens relacionados, completó análisis exhaustivos en los dispositivos de los empleados, amplió la detección de anomalías de comportamiento basada en IA y reforzó los controles de riesgo de los servicios de carteras.

Se está recurriendo a expertos independientes en ciberseguridad para que validen los hallazgos y recomienden medidas adicionales. Binance está aumentando la inversión en detección basada en IA, protección de dispositivos, seguridad de los entornos de desarrollo y supervisión del comportamiento. También trabaja para crear un fondo de investigación en seguridad y poner en marcha iniciativas específicas con empresas de IA, actores del sector y firmas de seguridad centradas en la seguridad de la IA en entornos de cadena de bloques.

En un aviso fechado el 31 de octubre de 2026, el FBI afirmó que los responsables eran los actores TraderTraitor de Corea del Norte, que la agencia y sus socios del USSS y del IRS-CI los habían observado convertir los activos robados principalmente en Ether y que se esperaba que el blanqueo continuara mediante servicios DeFi y de intercambio instantáneo. Las agencias instaron a los operadores de nodos, las plataformas de intercambio, los servicios DeFi, las empresas de análisis de cadenas de bloques y otros proveedores de activos virtuales a bloquear las transacciones que involucraran las direcciones incluidas en la lista o que se derivaran de ellas.

El relato deja planteado un problema de contención que va más allá de la detección de malware: sustituir el primer dispositivo comprometido no puso fin a la exposición del equipo de billeteras al atacante, y suspender los retiros no eliminó la autoridad en la cadena de bloques. La revisión independiente pasa ahora a ser la prueba tanto de la reconstrucción de esa cadena por parte de Binance como de si los controles restablecidos la abordan.