Binance revela el método usado en el hack de 6.300 millones de dólares

Binance confirmó este lunes que el ataque que le dejó sin 6.300 millones de dólares se ejecutó mediante una cadena de acciones coordinadas y de alta complejidad técnica. La investigación oficial, publicada cinco días después del hecho, muestra cómo los cibercriminales combinaron ingeniería social y vulneraciones internas para abrir la puerta al saqueo.

El ataque calificado como grave y altamente sofisticado

En el informe la propia empresa describió el robo como un «incidente de seguridad grave y altamente sofisticado». Los delincuentes no se limitaron a lanzar un phishing masivo; combinaron varias técnicas, entre ellas la manipulación de procesos de reclutamiento y la extracción de credenciales privilegiadas, para infiltrarse en la infraestructura de Binance.

Reconocimiento inicial y intento fallido

El documento señala que el asalto no empezó con la extracción de fondos. Un primer intento, que no logró concretar el robo, sirvió como reconocimiento: los hackers obtuvieron datos valiosos sobre los protocolos de seguridad y los flujos internos de la empresa. Esa fase preliminar les permitió perfilar con precisión los puntos vulnerables y diseñar la siguiente etapa con menor margen de error.

La oferta laboral falsa que abrió la puerta

La pieza clave del plan fue la creación de una empresa ficticia que se presentó como una oportunidad laboral legítima. Los estafadores contactaron a un programador de Binance bajo el pretexto de buscar talento, ofreciéndole un puesto que coincidía con su perfil. Convencido de la veracidad de la oferta, el empleado descargó e instaló un archivo malicioso que, sin que él lo notara, dejó una puerta trasera en el sistema interno.

Repercusiones para el ecosistema cripto

Para la comunidad de cripto y las fintech, el caso de Binance se vuelve un llamado de atención. La magnitud del robo evidencia que la confianza en procesos de reclutamiento externos puede convertirse en una vulnerabilidad crítica. Además, la combinación de reconocimiento técnico y engaño social muestra que los ataques modernos van más allá del simple phishing tradicional.

Lecciones y medidas recomendadas

El informe concluye con una serie de recomendaciones: reforzar los protocolos de verificación de contactos externos, implementar entrenamientos continuos en detección de engaños y revisar los accesos privilegiados de forma periódica. Binance ya anunció la puesta en marcha de auditorías internas más rigurosas y la adopción de herramientas de detección de anomalías en tiempo real, una medida que otras plataformas del sector deberían replicar cuanto antes.

Explorá más noticias en nuestra sección: Mundo