Todo comenzó en junio de 2026, no con una gran vulneración de sistemas, sino con un simple clic.

Un ingeniero de Binance descargó lo que parecía ser una inofensiva herramienta de inteligencia artificial. El equipo de seguridad detectó el peligro casi de inmediato, reemplazó su computadora y cambió sus contraseñas.

Publicidad

Sin embargo, los atacantes —que el FBI luego identificaría como hackers de Corea del Norte— ya habían conseguido lo que querían: un mapa interno de quién era quién en el equipo que custodiaba los fondos.

Esa fue apenas la semilla de un plan de infiltración que tomaría meses y que Binance dio a conocer en este 3 de noviembre de 2026.

En septiembre, los delincuentes cambiaron de táctica. Contactaron a un segundo desarrollador a través de un portal legítimo de empleo. Para ganar su confianza, montaron una obra de teatro digital muy convincente: una supuesta reclutadora le hizo una videollamada y le mostró perfiles de redes sociales llenos de fotos cotidianas.

Luego, un falso CEO lo entrevistó. La trampa se cerró cuando le pidieron descargar una «prueba técnica» en su computadora de trabajo. Ese archivo ocultaba un virus indetectable que se instaló de forma completamente silenciosa.

Publicidad

Con ese pie adentro, los hackers esperaron hasta el 20 de octubre. Usando la máquina infectada y apoyándose en una herramienta interna de la propia empresa, saltaron a los equipos de otros dos ingenieros clave. Allí encontraron el premio mayor: los permisos necesarios para acceder a las bóvedas de la plataforma.

El gran golpe se desató finalmente la tarde del 29 de octubre. En cuestión de minutos, las alarmas de Binance enloquecieron. Los atacantes empezaron a vaciar las cuentas a toda velocidad, enviando a sus propios monederos una fortuna en diversas criptomonedas, incluyendo más de 18.000 BTC. El impacto total alcanzó la asombrosa cifra de 6.340 millones de dólares.

Binance reaccionó de inmediato bloqueando los retiros, pero los ladrones tenían un as bajo la manga. Aprovecharon un mecanismo avanzado en la red Ethereum (la EIP-7702) que les permitía seguir moviendo el dinero esquivando el bloqueo de seguridad tradicional.

Como las bóvedas de Binance son altamente complejas y no dependen de una sola llave maestra, la empresa no podía simplemente apretar un botón para cerrarles la puerta. Tuvieron que diseñar una solución de emergencia contrarreloj, logrando expulsar definitivamente a los intrusos cerca de la medianoche.

Publicidad

El desenlace de este asalto digital es bien conocido por todos los lectores de CriptoNoticias: Binance bloqueó retiros durante varios días y luego entró en un proceso de restablecimiento. Además, aseguran que cubrirán la totalidad de las pérdidas con su fondo de emergencia.

Sin embargo, más allá de la promesa de restitución, este episodio histórico deja una lección ineludible. Si la plataforma de intercambio más grande del mundo, respaldada por presupuestos multimillonarios y sistemas de seguridad de élite, puede ser vulnerada mediante engaños humanos y virus indetectables, dejar el dinero en manos de terceros siempre será un riesgo latente.

Hoy, la célebre premisa de «si no son tus llaves, no son tus bitcoin» resuena con más fuerza que nunca. Eso sí: los hechos ocurridos en los últimos meses (específicamente los hackeos a Coldcard y Ledger) también demuestran que la autocustodia exige un alto nivel de responsabilidad.

De una videollamada al gran robo: la trampa que infiltró a Binance