RespuestasPublicado25 fuentes
Así se habría ejecutado el robo de 6.300 millones a Binance y esto se sabe sobre la IA
Binance afirma que los atacantes usaron software malicioso y engaños para comprometer equipos de empleados; el papel exacto de una herramienta interna de IA todavía no está claro. Elliptic rastreó movimientos por más de 20.000 direcciones en 16 cadenas de bloques; seguir los fondos no significa que se hayan recupera...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Binance afirma que los atacantes usaron software malicioso y engaños para comprometer equipos de empleados; el papel exacto de una herramienta interna de IA todavía no está claro.
- Elliptic rastreó movimientos por más de 20.000 direcciones en 16 cadenas de bloques; seguir los fondos no significa que se hayan recuperado o cobrado.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
El robo del 29 de octubre de 2026, que Binance estima en unos 6.300 millones de dólares, no se presenta como una simple intrusión en un solo equipo. Según el relato de la empresa publicado por Reuters, los atacantes habrían preparado la operación con dispositivos de empleados y técnicas de ingeniería social. El FBI atribuyó el robo al grupo TraderTraitor, vinculado con Corea del Norte, que ha rechazado la acusación. En paralelo, analistas de cadenas de bloques han rastreado una compleja operación para mover los fondos. Pero siguen abiertas preguntas importantes, en particular sobre el papel preciso de la herramienta interna de inteligencia artificial de Binance. 17
18
32
34
Cómo habrían entrado los atacantes
Binance dijo que los atacantes comprometieron los equipos de dos ingenieros de software mediante métodos distintos: en un caso, software malicioso oculto en un anuncio; en otro, una falsa entrevista de trabajo que llevó a un ingeniero a descargar un repositorio de código malicioso. Según la versión de la empresa recogida por Reuters, los atacantes usaron después el equipo de un tercer empleado para ejecutar el robo. Estos detalles proceden de la investigación de Binance; no son una reconstrucción forense independiente publicada por terceros. 32
Binance también afirmó que los atacantes utilizaron una herramienta interna de inteligencia artificial para tomar el control de sus billeteras. Sin embargo, las primeras informaciones advertían que todavía no estaba claro cuál fue la función exacta de esa herramienta. Lo publicado hasta ahora no demuestra que un sistema autónomo de IA planeara o llevara a cabo el robo. 19
35 La diferencia es importante: que un sistema comprometido incluya una herramienta de IA no prueba, por sí solo, que la inteligencia artificial tomara de forma independiente las decisiones del ataque.
Qué ha dicho el FBI sobre la autoría
El 31 de octubre, el FBI atribuyó la actividad maliciosa a TraderTraitor, un grupo norcoreano, y dijo que había observado a los atacantes convertir los activos robados principalmente en ether. Se trata de la atribución del Gobierno estadounidense; Corea del Norte ha negado ser responsable. 17
18
La cobertura también relaciona a TraderTraitor con el robo de 2025 a Bybit: la firma de análisis TRM Labs describió a TraderTraitor como el mismo grupo al que se responsabilizó de aquel incidente de 1.500 millones de dólares. Esa es una atribución de una empresa de inteligencia; las fuentes disponibles no prueban que ambos casos emplearan métodos idénticos. 8
El rastreo del lavado y lo que significan las cifras
Elliptic informó que los fondos robados pasaron por más de 20.000 direcciones en 16 cadenas de bloques y por al menos 65.000 transacciones. Las cifras describen la actividad rastreada por la firma; no demuestran que todos los movimientos se completaran ni que los fondos se convirtieran en dinero en efectivo. 40
42
En sus datos actualizados al 6 de noviembre, Elliptic calculó que unos 3.110 millones de dólares seguían en direcciones vinculadas al robo, en su mayoría en ether y bitcoin, y señaló que era muy probable que Corea del Norte aún los controlara. Por separado, la firma informó que alrededor de 2.850 millones de dólares habían sido congelados o incautados, cerca del 44 % de su estimación del total robado. Son categorías distintas: los fondos asociados a una dirección, los congelados, los incautados y los devueltos a clientes no son lo mismo. 13
43
Elliptic también informó que unos 124 millones de dólares en activos robados se habían convertido en bitcoin. Buena parte de esa conversión reciente se realizó mediante intercambios a través de THORChain. Se trata de una etapa del rastreo, no de una prueba de que los fondos convertidos se hayan cobrado con éxito. 7
38
La respuesta de Binance no equivale a recuperar los activos
Binance dijo que había reservado unos 6.340 millones de dólares de fondos de la empresa para cubrir las pérdidas. Más adelante, afirmó que había cubierto el 95 % de los tokens robados y empezó a reabrir los retiros por fases el 1 de noviembre. Reponer los activos de los clientes con fondos de la empresa no es lo mismo que recuperar las criptomonedas sustraídas en el ataque. 33
34
Tras la reanudación de los retiros, los clientes habían retirado un neto de 4.720 millones de dólares hasta el 3 de noviembre, informó Reuters. Esa cifra mide las salidas de fondos de clientes, no la cantidad de activos robados que se recuperó. 18
23
La información disponible describe un incidente que combinó una presunta intrusión dirigida a personas con un complicado rastro de activos digitales. El FBI atribuyó el ataque y las firmas de análisis siguieron grandes movimientos de fondos, mientras Binance tomó medidas para cubrir las pérdidas de sus clientes. Aun así, las fuentes publicadas no aclaran el funcionamiento exacto de la herramienta interna de IA, el destino final de los fondos rastreados ni los detalles legales del reembolso.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Así se habría ejecutado el robo de 6.300 millones a Binance y esto se sabe sobre la IA"?
Binance afirma que los atacantes usaron software malicioso y engaños para comprometer equipos de empleados; el papel exacto de una herramienta interna de IA todavía no está claro.
¿Cuáles son los puntos clave a validar primero?
Binance afirma que los atacantes usaron software malicioso y engaños para comprometer equipos de empleados; el papel exacto de una herramienta interna de IA todavía no está claro. Elliptic rastreó movimientos por más de 20.000 direcciones en 16 cadenas de bloques; seguir los fondos no significa que se hayan recuperado o cobrado.
Fuentes
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist