RespuestasPublicado30 fuentes
Una falsa entrevista de trabajo abrió el camino al robo de 6.300 millones a Binance
Binance afirma que los atacantes pasaron meses apuntando a empleados y luego usaron computadoras comprometidas y una herramienta interna de IA para acceder a sus sistemas de billetera. La empresa informó que se congelaron o aseguraron unos 3.000 millones de dólares y que reservaría fondos propios para cubrir el robo...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Binance afirma que los atacantes pasaron meses apuntando a empleados y luego usaron computadoras comprometidas y una herramienta interna de IA para acceder a sus sistemas de billetera.
- La empresa informó que se congelaron o aseguraron unos 3.000 millones de dólares y que reservaría fondos propios para cubrir el robo; las cifras publicadas sobre la reposición de activos varían.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
El robo a Binance no empezó con una contraseña sustraída en el último minuto. Según la información preliminar que la plataforma divulgó el 3 de noviembre, los atacantes fueron comprometiendo equipos y cuentas durante meses hasta llegar a sus sistemas de billetera. El resultado: unos 6.300 millones de dólares en activos digitales transferidos sin autorización, en un caso que podría ser el mayor robo de criptomonedas registrado. 17
19
48
Una campaña que comenzó meses antes
La cronología descrita por Binance se remonta a junio. Un ingeniero de DevOps del equipo de billeteras descargó un instalador de Homebrew manipulado mientras buscaba una herramienta para desarrolladores. La empresa detectó actividad sospechosa, sustituyó el equipo y cambió las credenciales. Sin embargo, los reportes sobre la investigación señalan que ya se había expuesto información sobre el puesto del empleado y sus colegas. 22
36
39
En septiembre, los atacantes contactaron a otro ingeniero de software mediante una plataforma legítima de empleo y organizaron entrevistas de trabajo falsas. Según los reportes, le enviaron una tarea de programación maliciosa que permitió comprometer su computadora. 14
23
24
Binance dijo después que los atacantes usaron una computadora comprometida y una herramienta interna de inteligencia artificial para acceder a la infraestructura de sus billeteras. La descripción apunta a una cadena de accesos a empleados y sistemas, no al simple robo de una contraseña. 17
19
37
El robo y su magnitud
Las transferencias no autorizadas ocurrieron el 29 de octubre. TRM Labs calculó que se movieron unos 6.360 millones de dólares a través de 10 cadenas de bloques, y que la mayor parte de las transferencias se realizó en alrededor de 20 minutos. Los reportes sobre la parte vinculada a Ethereum describen el uso de EIP-7702, un mecanismo que puede permitir que una billetera opere mediante código de contrato inteligente. Son hallazgos atribuidos a investigadores; la información disponible no confirma de manera independiente cada paso del ataque. 2
16
En sus declaraciones del 3 de noviembre, Binance describió el acceso a sistemas internos de billeteras y el uso de computadoras y credenciales comprometidas. Los reportes disponibles no permiten concluir que se hayan filtrado claves privadas. Tampoco establecen una secuencia definitiva, minuto a minuto, del ataque y su contención. 17
19
37
Qué dijo Binance sobre la recuperación
Binance informó que, con ayuda de socios del sector, se habían congelado o asegurado unos 3.000 millones de dólares en activos afectados. También dijo que había reservado más de 6.340 millones de dólares de fondos de la empresa para cubrir los activos robados. Congelar fondos o reponerlos con dinero de la compañía no equivale a recuperarlos de los atacantes. 48
Las cifras comunicadas sobre la reposición no coinciden: una actualización publicada por Binance indicó que, al 31 de octubre, se había repuesto el 98 % de los tokens afectados. Reuters informó el 3 de noviembre que el codirector ejecutivo Richard Teng situó la cifra en el 95 %. Los extractos disponibles no explican la diferencia en el momento del cálculo o en el método empleado. 18
30
La empresa también dijo que estaba restableciendo los retiros de manera gradual, a medida que se reabrían más activos y redes tras las verificaciones de seguridad. Teng afirmó que las salidas de fondos se habían normalizado en gran medida y que Binance publicaría un informe posterior con más detalles. 12
18
31
Atribución y próximos pasos
El FBI atribuyó el robo a actores norcoreanos identificados como TraderTraitor, y firmas de análisis de cadenas de bloques también vincularon la operación con ese grupo. Corea del Norte rechazó la acusación de Estados Unidos. Por tanto, la atribución es una conclusión de investigadores; según los reportes citados, Binance no la había confirmado públicamente. 7
15
47
Binance dijo que en 2026 había detectado y detenido 57 presuntas ciberamenazas vinculadas a Corea del Norte. La empresa también anunció que aumentaría la inversión en detección de amenazas asistida por IA y que trabajaba en un fondo de investigación de seguridad y en iniciativas con compañías de IA. Esas medidas y el informe posterior prometido podrían aclarar aspectos que todavía forman parte de un relato inicial sobre cómo una campaña contra empleados llegó a la infraestructura de billeteras de la plataforma. 19
21
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Una falsa entrevista de trabajo abrió el camino al robo de 6.300 millones a Binance"?
Binance afirma que los atacantes pasaron meses apuntando a empleados y luego usaron computadoras comprometidas y una herramienta interna de IA para acceder a sus sistemas de billetera.
¿Cuáles son los puntos clave a validar primero?
Binance afirma que los atacantes pasaron meses apuntando a empleados y luego usaron computadoras comprometidas y una herramienta interna de IA para acceder a sus sistemas de billetera. La empresa informó que se congelaron o aseguraron unos 3.000 millones de dólares y que reservaría fondos propios para cubrir el robo; las cifras publicadas sobre la reposición de activos varían.
Fuentes
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool