El ataque de ingeniería social de un hacker norcoreano causó un robo de criptomonedas de 6,3 mil millones de dólares en Binance

Image: TechCrunch · Source

Un ataque de ingeniería social durante meses por hackers norcoreanos engañó a un ingeniero de Binance para instalar malware, facilitando un robo récord de criptomonedas de 6,3 mil millones de dólares, a pesar de advertencias previas sobre esta amenaza.

En una violación significativa de ciberseguridad divulgada en noviembre de 2026, Binance, el mayor exchange de criptomonedas del mundo, confirmó un hackeo masivo que resultó en el robo de 6,3 mil millones de dólares en activos cripto. El incidente fue facilitado en gran parte por una campaña persistente de ingeniería social orquestada por hackers atribuidos a Corea del Norte.

Según Binance e informes de investigación, el ataque involucró a hackers que se hacían pasar por profesionales de reclutamiento y usaban perfiles falsos en redes sociales para contactar a un ingeniero de software de Binance que trabajaba en tecnología de billeteras. Durante meses, realizaron entrevistas simuladas, culminando con que el ingeniero descargara lo que parecía ser una tarea de codificación. En realidad, esta tarea contenía código malicioso que comprometió la laptop corporativa del ingeniero sin ser detectado por las defensas de seguridad de Binance.

Con este acceso inicial, los atacantes explotaron una herramienta interna para infiltrarse en las estaciones de trabajo de ingenieros adicionales del equipo de billeteras. Un ingeniero ya había instalado sin querer malware para robar contraseñas desde una aplicación manipulada descubierta mediante búsquedas en línea. Usando credenciales comprometidas, los hackers escalaron su acceso para llegar a sistemas que controlan miles de millones en criptomonedas.

Binance reconoció que el ataque “no debería haber ocurrido” y anunció mejoras en la seguridad de su red tras la violación. El FBI y equipos forenses de blockchain identificaron a Corea del Norte como responsable, en línea con incidentes anteriores en que el régimen presuntamente robó criptomonedas para financiar su programa nuclear.

Expertos en ciberseguridad y entidades gubernamentales estadounidenses han advertido repetidamente sobre la estrategia de Corea del Norte de ataques por ingeniería social dirigidos a empresas de criptomonedas. Estas tácticas incluyen hacerse pasar por capitalistas de riesgo, inversores o reclutadores, usando identidades estadounidenses robadas para engañar empleados y obtener acceso a sistemas. Binance ha enfrentado más de 50 intentos sospechosos de intrusión norcoreana, lo que resalta la naturaleza persistente y sofisticada de estas amenazas.

El caso ilustra el desafío crucial que enfrentan las empresas para protegerse contra la ingeniería social, especialmente cuando los empleados son engañados para ejecutar código malicioso. Mientras Binance planea auditorías adicionales y consultas con expertos en ciberseguridad, el incidente subraya la complejidad creciente de los ciberataques estatales contra infraestructuras críticas de criptomonedas y la importancia de defensas internas robustas contra la ejecución no autorizada de software.