Las cifras en un vistazo
0Amenazas ligadas a Corea del Norte que Binance detectó y frenó en 2026, antes de este ataque.
0Tiempo entre el primer contacto (junio) y el robo (29 de octubre).
0Tiempo aproximado entre el inicio de sesión del atacante (5 p. m.) y el saqueo de billeteras (6 p. m.).
0Activos afectados ya repuestos por Binance al 31 de octubre.
El ataque, paso a paso
Toca “Siguiente” o “Reproducir” y mira cómo avanzan los atacantes. Cada flecha roja es un movimiento del ataque; cada círculo rojo, un equipo ya controlado.
Tres ideas para entender el ataque
Billetera “caliente” vs. “fría”
Es como la caja registradora y la caja fuerte de una tienda.
Internet
Conectada a internet: es práctica para mover dinero rápido, pero los atacantes pueden alcanzarla.
El truco del permiso parcial (EIP-7702)
Ethereum permite que una billetera autorice a un programa a actuar en su nombre, sin entregar su clave privada.
Como dejarle a un mensajero la llave de un solo cajón para que haga una tarea concreta, sin darle las llaves de toda la casa.
Ingeniería social
Es engañar a una persona, y no a una máquina, para que ella misma abra la puerta. Así lo hicieron en tres pasos:
1InvestiganBuscan en plataformas de empleo quién trabaja en Binance y qué hace. Aquí, el perfil público del Ingeniero B.
2Ganan confianzaSe hacen pasar por un reclutador y luego por un CEO, y muestran redes sociales con fotos y videos para parecer reales.
3Piden una acciónLe piden descargar una “tarea” de la entrevista. Al abrirla, el código malicioso se instala.
¿Qué tan grande fue?
Comparación con otros golpes atribuidos a los mismos grupos (cifras en millones de USD).
Binance (2026)6.300
Bybit1.500 · el mayor hasta entonces
Banco central de Bangladesh (2016)1.000 · intento de robo
¿Quién está detrás?
Las firmas de seguridad apuntan a un grupo norcoreano.
Corea del NorteRégimen sancionado que busca financiar programas estatales.
→
LazarusOrganización “sombrilla” (Kaspersky).
→
TraderTraitorUnidad de élite que roba bitcoin y ether (TRM Labs, Elliptic).
¿Qué pasará con el dinero?
Binance asegura que asumirá la pérdida y que ya reservó el 100 % de los fondos necesarios.
0Activos ya repuestos.
0USD congelados (cerca de la mitad de lo robado).
Reconstruyó el sistema de billeteras y la herramienta de IA afectada.
Reemplazó equipos y desactivó credenciales de los ingenieros.
Mejoró la detección de comportamientos anómalos con IA.
Contrató una revisión de ciberseguridad independiente y creó un fondo de investigación.
Lo que deja este caso
1 · Nadie está a salvo
Ningún sector escapa de un ataque; cambia el nivel de exposición.
Ningún sector escapa de un ataque; cambia el nivel de exposición.
2 · El factor humano
Un empleado engañado puede ser la puerta de entrada. Capacitar es clave.
Un empleado engañado puede ser la puerta de entrada. Capacitar es clave.
3 · Prepararse
Protocolos, billeteras frías y un fondo de reserva limitaron el daño.
Protocolos, billeteras frías y un fondo de reserva limitaron el daño.
Si eres cliente de Binance, haz esto
Recomendaciones de ESET. Marca las que ya cumpliste.