Binance reconoce que el ciberataque “no debió ocurrir” y asumirá el impacto financiero
Binance revela cómo ocurrió el sofisticado ciberataque de octubre y asegura que asumirá el impacto financiero de los fondos robados.
El ciberataque que robó 6.34 mil millones de dólares en monedas digitales a Binance a finales de octubre fue altamente sofisticado, ya que requirió de varios métodos como ofertas de trabajo falsas, descargas de software malicioso y hasta herramientas internas de inteligencia artificial comprometidas.
De acuerdo con un informe preliminar publicado por la plataforma de intercambio de criptomonedas, el incidente ocurrido el pasado 29 de octubre “no debió ocurrir” y, por lo mismo, Binance asumirá el impacto financiero de los fondos robados.
Esto último gracias a que la plataforma ya reservó más de 100% de los fondos necesarios para cubrir la pérdida y, al 31 de octubre de 2026, el 98 % de los activos han sido repuestos y pueden verificarse en la página de Prueba de Reservas.
Además, aproximadamente 2.85 mil millones de dólares en activos digitales han sido congelados o interceptados, los cuales están sujetos tanto a conciliación como a la volatilidad de los precios de mercado.
Pedimos disculpas por la preocupación, interrupción e incertidumbre que causó a nuestros usuarios, socios y a la industria en general”, afirmó Binance en el informe.
¿QUÉ OCURRIÓ?
Una de la grandes incógnitas es cómo los cibercriminales lograron obtener tantos recursos, por eso, Binance se encuentra investigando la situación para fortalecer sus sistemas y cerrar los puntos de entrada usados por los piratas informáticos.
El informe preliminar reveló que los cibercriminales no ocuparon sólo un método de ataque, al contrario, buscaron impactar por varios frentes.
Si bien Binance mantendrá confidenciales algunos detalles técnicos, reveló que el ataque se desarrolló rápidamente a través de varias redes.
Por ejemplo, un atacante explotó un acceso no autorizado a un servicio interno de firma de billeteras para iniciar transacciones fuera del proceso normal de retiros.
Mientras que otro utilizó el servicio de firma para explotar el mecanismo de autorización EIP-7702 de Ethereum, el cual permite que una cuenta delegue determinados derechos de ejecución a un contrato inteligente sin exponer la clave privada.
La investigación encontró que los atacantes lograron realizar dichas acciones debido a que combinaron varias técnicas para tener acceso a los sistemas. Destaca el caso de ingeniería social a través de entrevistas de trabajo falsas y descargas de software malicioso, a lo que se añaden herramientas internas de inteligencia artificial comprometidas, compromiso de puntos de acceso y un método avanzado de autorización de transacciones.
Aunque Binance logró detectar los movimiento sospechosos y suspendió los retiros, esto no significó detener todos los movimientos no autorizados de activos.
Por lo mismo, la plataforma de intercambio se encuentra revisando el proceso de respuesta al incidente, la cobertura de las políticas de firma, los controles de billeteras y, al mismo tiempo, identificando oportunidades para fortalecer aún más su capacidad de responder rápidamente a amenazas en el futuro.
Hemos tomado medidas inmediatas para contener el incidente y fortalecer los sistemas involucrados. Los puntos de entrada identificados como utilizados en el ataque han sido cerrados”, añadió.
Adicionalmente, los sistemas involucrados en la ruta del ataque han sido reconstruidos o reemplazados y se han implementado controles más estrictos sobre dispositivos, reforzado los controles de riesgo de los servicios de billeteras y ampliado la detección de anomalías de comportamiento basada en inteligencia artificial.
¿QUIÉN ESTUVO DETRÁS?
El Buró Federal de Investigaciones de Estados Unidos determinó que el grupo cibercriminal detrás del ataque fue TraderTraitor, el cual tiene vínculos con Corea del Norte.
El FBI, junto con sus socios del Servicio Secreto de los Estados Unidos y la División de Investigación Criminal del Servicio de Impuestos Internos, ha observado que los actores de TraderTraitor convierten activos robados principalmente en Ether. Se espera que estos activos sean posteriormente blanqueados mediante su conversión a través de servicios DeFi y de intercambio instantáneo, preparándolos así para etapas posteriores de blanqueo”, explicó la agencia de seguridad en un comunicado.
Kim Yo-Jong, hermana de Kim Jong-Un quien es líder de Corea del Norte, negó esas acusaciones y las tachó como una “retórica absurda”.
LOS DATOS
¿Qué ha hecho Binance?
- Reconstruyó el sistema de wallets afectado en un nuevo entorno
- Reconstruyó la herramienta interna de IA afectada y sus controles de acceso.
- Reemplazó los dispositivos afectados
- Desactivó las credenciales y tokens relacionados con los ingenieros afectados
- Completó análisis de seguridad reforzados en todos los dispositivos de los empleados
- Mejoró la detección de anomalías de comportamiento basada en IA
- Fortaleció los controles de riesgo de los servicios de wallet
- Trabajó con autoridades, firmas de inteligencia blockchain y socios de la industria para rastrear y congelar los activos afectados
- Continuará fortaleciendo nuestras medidas a medida que avance la investigación