Los piratas informáticos responsables del ataque masivo a Binance podrían haber tenido acceso a los sistemas de la plataforma de criptomonedas durante ocho semanas antes de perpetrar el robo. Así lo apunta una nueva investigación de la organización de seguridad Security Alliance (SEAL).
En el ataque del 29 de octubre se sustrajeron unos 6.300 millones de dólares en criptomonedas. Los nuevos hallazgos plantean dudas sobre cuánto tiempo pudieron actuar los atacantes sin ser detectados.
Los atacantes de Binance podrían haber accedido a sus sistemas en septiembre
Según SEAL, el grupo de piratas informáticos norcoreano TraderTraitor habría accedido a los sistemas de Binance en septiembre.
Durante las semanas siguientes, los atacantes habrían recopilado información y ampliado su acceso. No fue hasta el 29 de octubre cuando ejecutaron el robo.
El plazo de ocho semanas es una estimación de SEAL. Binance aún no ha confirmado que los atacantes mantuvieran el acceso durante tanto tiempo.
La plataforma sí había explicado cómo lograron entrar. Mediante una entrevista de trabajo falsa, convencieron a un empleado para que descargara un programa malicioso que les permitió acceder a los sistemas internos.
Binance ya había detectado otro ataque independiente en junio. En aquella ocasión, otro empleado había instalado un programa infectado sin saberlo.
La empresa sustituyó el dispositivo afectado y revocó las credenciales de acceso comprometidas. Sin embargo, según Binance, los atacantes ya habían recopilado información sobre los empleados y los sistemas de gestión de los monederos de criptomonedas.
Esa información pudo utilizarse después para preparar el robo multimillonario.
Los piratas informáticos norcoreanos recurren a ofertas de empleo falsas
Según SEAL, TraderTraitor lleva tiempo utilizando ofertas de empleo falsas para atacar a empleados de empresas de criptomonedas.
La organización de seguridad detectó al menos cuatro empresas ficticias utilizadas en 2026 para este tipo de ataques.
Los atacantes se hacían pasar por reclutadores y contactaban con empleados para ofrecerles puestos de trabajo atractivos. Durante el proceso de selección, intentaban que las víctimas abrieran archivos infectados.
Una vez dentro, podían intentar acceder a áreas cada vez más sensibles de la empresa.
Según SEAL, el ataque a Binance responde a un patrón más amplio. En el ataque a la plataforma de criptomonedas Bitget, en el que se sustrajeron unos 388 millones de dólares, los responsables habrían tenido acceso durante seis semanas antes de ejecutar el robo.
En los ataques a LayerZero y AFX, los piratas informáticos también habrían logrado entrar varias semanas antes.
El FBI señala a Corea del Norte
El FBI ha atribuido el ataque a Binance a TraderTraitor, un grupo de piratas informáticos que, según la agencia estadounidense, mantiene vínculos con Corea del Norte. Pionyang niega su implicación.
Binance ha adoptado ya varias medidas de seguridad. La empresa ha reconstruido los sistemas afectados, sustituido las credenciales de acceso e implantado controles adicionales.
La plataforma también colabora con expertos externos en seguridad para continuar la investigación. Según Binance, los clientes no tendrán que asumir las pérdidas económicas.
SEAL subraya que el ataque pone de manifiesto un problema importante: no basta con impedir la entrada de piratas informáticos. Las empresas de criptomonedas también deben ser capaces de detectar actividades sospechosas cuando los atacantes ya han logrado acceder a sus sistemas.
Según la nueva estimación, los atacantes podrían haber dispuesto de casi dos meses para preparar el robo en Binance.
Un ciberataque a Chainalysis expone las credenciales de acceso de todos sus usuarios
Chainalysis confirma que los atacantes han robado datos de contraseñas y tokens de acceso. La empresa de análisis de criptomonedas está restableciendo sus servicios de forma gradual y exige a los usuarios que cambien sus contraseñas.
Piratas informáticos usan superordenadores universitarios para minar criptomonedas
Dos canadienses han sido acusados de acceder ilegalmente a los sistemas informáticos de universidades estadounidenses. Presuntamente utilizaron sus superordenadores para minar criptomonedas y se enfrentan a diez años de prisión.
OpenAI afirma que su IA puede vulnerar Linux a gran escala: ¿qué implica para las criptomonedas?
OpenAI detectó 948 vulnerabilidades en Linux con ayuda de la IA y desarrolló ataques capaces de explotarlas. Los hallazgos también afectan a los sistemas de criptomonedas que utilizan Linux en todo el mundo.
Más leídos
La Fed decide hoy sobre los tipos: cinco claves a seguir
La Reserva Federal de Estados Unidos anuncia esta tarde su decisión sobre los tipos de interés. Estas son las cinco claves que deben seguir los inversores.
Desplome de la IA china: 480.000 millones perdidos, ¿será Wall Street la siguiente?
Las empresas chinas de inteligencia artificial pierden miles de millones en bolsa. Los inversores temen que las elevadas valoraciones pongan fin al auge de la IA en Estados Unidos con un desplome similar.
Ripple recibe luz verde para convertirse en banco
Ripple recibe la autorización definitiva para crear su propio banco en Estados Unidos. La licencia refuerza la supervisión de su moneda estable RLUSD.
