💻 Los delincuentes utilizaron engaños laborales, programas maliciosos y herramientas internas para infiltrarse en los sistemas de seguridad.

🚨 UNA OPERACIÓN PLANIFICADA DURANTE MESES

Según el informe de Binance, el ataque comenzó en junio de 2026, cuando un empleado descargó una herramienta informática adulterada. Meses después, otro ingeniero fue contactado mediante una plataforma legítima de búsqueda laboral y participó de falsas entrevistas con representantes de una empresa inexistente.

Durante ese proceso, lo convencieron de descargar código malicioso en su computadora.

Los atacantes aprovecharon posteriormente las credenciales comprometidas y una herramienta interna de inteligencia artificial para acceder a los sistemas de desarrolladores vinculados a las billeteras de criptomonedas.

💰 US$ 6.340 MILLONES EN ACTIVOS ROBADOS

El ataque se concretó el 29 de octubre. Los delincuentes lograron retirar criptomonedas de billeteras conectadas a internet, entre ellas XRP y otros activos digitales.

Binance informó que consiguió congelar o interceptar aproximadamente US$ 2.850 millones de los fondos involucrados. La empresa aseguró que repondrá el dinero de los clientes afectados.

🕵️ EL FBI APUNTA A COREA DEL NORTE

El FBI atribuyó el ataque al grupo de hackers norcoreano conocido como TraderTraitor. Desde Corea del Norte rechazaron las acusaciones y calificaron de infundadas las afirmaciones estadounidenses.

🔐 MÁS CONTROLES Y SEGURIDAD

Tras el incidente, Binance anunció que reforzará sus sistemas de detección de amenazas, aumentará la inversión en inteligencia artificial y desarrollará nuevas iniciativas de investigación en ciberseguridad.

El episodio deja una advertencia para el mundo tecnológico y financiero: una falsa entrevista laboral puede convertirse en la puerta de entrada para un ataque capaz de comprometer miles de millones de dólares.