Binance rastrea un hackeo de 6.300 millones de dólares hasta falsas entrevistas de trabajo y una herramienta de IA comprometida

Binance ha concluido una investigación interna sobre uno de los incidentes de seguridad más significativos de su historia reciente, logrando rastrear un hackeo valorado en 6.300 millones de dólares hasta una sofisticada campaña de ingeniería social que combinó falsas entrevistas de trabajo con el compromiso de una herramienta de inteligencia artificial. Según los hallazgos del exchange, los atacantes no recurrieron a una vulnerabilidad directa en la infraestructura de la plataforma, sino que explotaron el factor humano para obtener acceso a computadoras de empleados y credenciales robadas, desde donde lograron penetrar en la infraestructura de wallets de la compañía.

De acuerdo con la investigación, el modus operandi de los hackers se basó en la creación de procesos de reclutamiento ficticios. Los atacantes contactaban a empleados de Binance haciéndose pasar por reclutadores de empresas legítimas, con el objetivo de que las víctimas ejecutaran archivos maliciosos o compartieran información sensible bajo la promesa de una oportunidad laboral. Este tipo de ataque, conocido en la industria como spear phishing, ha ganado terreno en el ecosistema cripto debido a que los actores maliciosos buscan evitar las defensas técnicas de los exchanges y dirigirse directamente a los puntos más vulnerables: las personas.

El informe señala además que una herramienta de inteligencia artificial comprometida jugó un papel central en la cadena de ataque. Los delincuentes habrían utilizado esta herramienta, aparentemente legítima, como vector para distribuir código malicioso o para facilitar la exfiltración de credenciales sin levantar sospechas entre los empleados afectados. Este detalle resulta especialmente relevante en un momento en que las empresas del sector adoptan masivamente asistentes de IA para tareas de desarrollo, atención al cliente y análisis de datos, ampliando potencialmente su superficie de exposición a este tipo de amenazas.

Una vez obtenidas las credenciales y el acceso a las computadoras comprometidas, los atacantes pudieron moverse lateralmente dentro de los sistemas de Binance hasta alcanzar la infraestructura que gestiona las wallets de la plataforma. La investigación del exchange sostiene que el acceso no fue inmediato ni trivial, sino el resultado de una operación meticulosamente planificada que combinó múltiples técnicas de engaño y persistencia. El monto de 6.300 millones de dólares mencionado en el caso subraya la magnitud de los activos que estuvieron expuestos durante el incidente.

El caso pone de relieve una tendencia creciente en el sector: los atacantes están desplazando su foco desde la explotación de smart contracts y vulnerabilidades de protocolos hacia la manipulación de personas y la infiltración de herramientas corporativas. Los exchanges centralizados, que custodian grandes volúmenes de activos de usuarios, se han convertido en objetivos prioritarios para grupos criminales sofisticados que invierten tiempo y recursos en construir identidades falsas y campañas de reclutamiento creíbles. La combinación de ingeniería social con herramientas de IA representa un desafío particular para los equipos de seguridad, que deben proteger no solo la infraestructura técnica sino también los procesos humanos de la organización.

Binance ha señalado que, tras la investigación, se han reforzado los controles de acceso, los protocolos de verificación de identidad en procesos de reclutamiento y la monitorización de herramientas de terceros utilizadas por el personal. La industria en general observa este tipo de incidentes con atención, ya que evidencian que la seguridad en el ecosistema cripto depende tanto de la solidez del código como de la concienciación y preparación de los equipos humanos frente a amenazas cada vez más elaboradas.