Binance informó el 3 de noviembre de 2026 que un ataque cibernético ocurrido el 29 de octubre afectó activos digitales por aproximadamente 6 mil 340 millones de dólares. La operación incluyó malware descargado durante un falso proceso de contratación y el uso de herramientas internas para acceder a sistemas vinculados con las operaciones de sus billeteras.

La plataforma indicó que había repuesto 98% de los tokens afectados al 31 de octubre y que seguía comprando los activos restantes, menos líquidos. También señaló que cerca de 2 mil 850 millones de dólares en activos fueron congelados o interceptados; la investigación continúa y sus hallazgos serán sometidos a una revisión independiente de ciberseguridad.

Un ataque preparado durante varios meses

La secuencia comenzó en junio, cuando un ingeniero descargó una instalación modificada de Homebrew al intentar instalar una herramienta de programación con inteligencia artificial. El equipo de seguridad detectó la anomalía, sustituyó el dispositivo y cambió credenciales, pero la información sobre el puesto del empleado y sus colegas quedó expuesta.

En septiembre, otro ingeniero recibió una oferta laboral falsa mediante una plataforma de búsqueda de empleo. Después de varias entrevistas, descargó un repositorio malicioso presentado como una tarea de programación. El código se ejecutó en su computadora de trabajo y estableció comunicación con un servidor controlado por los atacantes.

El 20 de octubre, el acceso a esa computadora y una herramienta interna de inteligencia artificial sirvieron para alcanzar los dispositivos de otros dos ingenieros. Nueve días después, los atacantes emplearon credenciales sustraídas para desplegar un contenedor y ejecutar un código que llegó al servicio interno utilizado para firmar transacciones de billeteras.

Transferencias y respuesta de la plataforma

Los movimientos no autorizados abarcaron varias redes y se realizaron fuera del proceso habitual de retiros. Binance suspendió temporalmente los retiros y coordinó con socios del sector para rastrear y congelar fondos; sin embargo, algunas autorizaciones que ya estaban registradas en la cadena de bloques permitieron que las transferencias continuaran mientras se contenía el ataque.

La empresa afirmó que cubrirá el impacto financiero con recursos propios y que los fondos de los usuarios no asumirán esas pérdidas. Entre las medidas reportadas figuran reconstruir los sistemas afectados, sustituir dispositivos, revocar credenciales relacionadas con los ingenieros y reforzar los controles de seguridad.

El reporte también indica que el FBI atribuyó el ataque a Corea del Norte; Pyongyang rechazó esa acusación. Binance informó que su investigación sigue abierta y que expertos externos revisarán los hallazgos.