{"id":180193,"date":"2026-11-03T18:40:21","date_gmt":"2026-11-03T18:40:21","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=180193"},"modified":"2026-11-03T18:40:22","modified_gmt":"2026-11-03T18:40:22","slug":"hackeo-a-binance-entrevistas-falsas-y-meses-de-acceso-encubierto","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/hackeo-a-binance-entrevistas-falsas-y-meses-de-acceso-encubierto\/","title":{"rendered":"Hackeo a Binance: entrevistas falsas y meses de acceso encubierto\u00a0"},"content":{"rendered":"<p><span style=\"font-weight: 400\">Puntos Clave de la Noticia:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Dos ingenieros de Binance sufrieron compromisos de seguridad independientes entre junio y septiembre mediante software malicioso y un proceso falso de contrataci\u00f3n.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Los atacantes sustrajeron aproximadamente 6.300 millones de d\u00f3lares el 29 de octubre, de los cuales la compa\u00f1\u00eda afirma haber congelado cerca de 2.850 millones.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El FBI atribuy\u00f3 oficialmente la intrusi\u00f3n a la organizaci\u00f3n norcoreana TraderTraitor tras meses de acceso encubierto a la infraestructura interna.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">El jueves 29 de octubre de 2026 queda marcado en el calendario como el d\u00eda que <\/span><b>hackearon a <a href=\"https:\/\/crypto-economy.com\/es\/reservas-de-eth-en-binance-caen-37\/\" target=\"_blank\" rel=\"noopener\">Binance<\/a>.<\/b><span style=\"font-weight: 400\"> Hoy se sabe que ese hecho tuvo su origen en el compromiso previo de dos ingenieros corporativos mediante entrevistas de trabajo falsas y software malicioso.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"zxx\" dir=\"ltr\"><a href=\"https:\/\/t.co\/sU9dUqLQDH\">https:\/\/t.co\/sU9dUqLQDH<\/a><\/p>\n<p>&mdash; Binance (@binance) <a href=\"https:\/\/x.com\/binance\/status\/2117626126214504729?ref_src=twsrc%5Etfw\">November 3, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><b>El reporte oficial revela que, la primera brecha ocurri\u00f3 en junio<\/b><span style=\"font-weight: 400\">, cuando un empleado descarg\u00f3 un paquete manipulado mientras realizaba b\u00fasquedas sobre herramientas IA. La empresa detect\u00f3 dicha infecci\u00f3n inicial en su momento, procedi\u00f3 al reemplazo f\u00edsico del equipo y restableci\u00f3 las credenciales corporativas asociadas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Sin embargo, los datos recopilados por los <\/span><a href=\"https:\/\/crypto-economy.com\/es\/corea-del-sur-convoca-una-reunion-de-emergencia-sobre-criptomonedas-ante-el-aumento-de-las-amenazas-de-hackers-norcoreanos\/\" target=\"_blank\" rel=\"noopener\"><b>hackers<\/b><\/a><span style=\"font-weight: 400\"> durante ese periodo inicial les permitieron identificar la estructura del personal y los integrantes del departamento t\u00e9cnico de monederos.<\/span><\/p>\n<p><b>En septiembre se ejecuta la segunda fase de infiltraci\u00f3n<\/b><span style=\"font-weight: 400\">. Ese mes, supuestos reclutadores contactaron a otro ingeniero del exchange a trav\u00e9s de una plataforma leg\u00edtima de empleo. El contacto fue por videollamada\u00a0 con personal de recursos humanos y un individuo que fing\u00eda ocupar el puesto de director ejecutivo.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Durante esa evaluaci\u00f3n t\u00e9cnica, el candidato recibi\u00f3 una prueba de programaci\u00f3n cuyos <\/span><b>archivos adjuntos conten\u00edan c\u00f3digo malicioso<\/b><span style=\"font-weight: 400\"> dise\u00f1ado para eludir los sistemas de seguridad del dispositivo.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Datos divulgados por <\/span><b>Binance<\/b><span style=\"font-weight: 400\"> indican que hacia el 20 de octubre los operadores de la intrusi\u00f3n emplearon el ordenador intervenido y una herramienta interna de IA para establecer conexi\u00f3n con otros ingenieros del equipo.<\/span><\/p>\n<p><span style=\"font-weight: 400\">A trav\u00e9s de esta escalada lateral de privilegios, los perpetradores sustrajeron credenciales de despliegue que posteriormente emplearon para inyectar software no autorizado en la arquitectura de <\/span><b>billeteras del exchange.<\/b><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-180194 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/hackeo-a-Binance-1-.jpg\" alt=\"Binance confirma que el hackeo de 6.300 millones de d\u00f3lares comenz\u00f3 con malware en entrevistas falsas\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/hackeo-a-Binance-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/hackeo-a-Binance-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/hackeo-a-Binance-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>M\u00e9todos de infiltraci\u00f3n y antecedentes en el sector<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Las operaciones de retiro no autorizado se ejecutaron el 29 de octubre, alcanzando una cifra aproximada de <\/span><b>$6.300 millones transferidos fuera de las reservas de la plataforma en cuesti\u00f3n de horas.<\/b><\/p>\n<p><span style=\"font-weight: 400\">Representantes de<\/span><b> Binance<\/b><span style=\"font-weight: 400\"> se\u00f1alaron que consiguieron congelar cerca de $2.850 millones en activos vinculados al ataque y que el 98% de los saldos afectados fueron restituidos utilizando fondos propios de la tesorer\u00eda corporativa.<\/span><\/p>\n<p><b>El FBI formaliz\u00f3 la atribuci\u00f3n del incidente al grupo norcoreano <a href=\"https:\/\/crypto-economy.com\/es\/trm-y-chainalysis-atribuyen-el-hackeo-de-6-400-millones-de-binance-a-tradertraitor\/\" target=\"_blank\" rel=\"noopener\">TraderTraitor<\/a>,<\/b><span style=\"font-weight: 400\"> organizaci\u00f3n conocida por ejecutar campa\u00f1as dirigidas a entidades de la industria de activos digitales.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Especialistas del sector recuerdan que firmas de infraestructura y plataformas de negociaci\u00f3n hab\u00edan reportado vectores id\u00e9nticos de ataque en fechas recientes.<\/span><\/p>\n<p><span style=\"font-weight: 400\">En mayo de 2025, directivos del <\/span><b>exchange Kraken<\/b><span style=\"font-weight: 400\"> informaron la detecci\u00f3n de un operativo vinculado a <\/span><b>Corea del Norte<\/b><span style=\"font-weight: 400\"> que intent\u00f3 postular a su equipo t\u00e9cnico de desarrollo.<\/span><\/p>\n<p><span style=\"font-weight: 400\">De forma complementaria, <\/span><b>Coinbase<\/b><span style=\"font-weight: 400\"> notific\u00f3 en agosto de 2026 una alerta interna tras registrar actividad irregular vinculada a un contratista con accesos comprometidos.<\/span><\/p>\n<p><b>Microsoft tambi\u00e9n hab\u00eda emitido advertencias formales en marzo<\/b><span style=\"font-weight: 400\"> detallando c\u00f3mo grupos estatales aplicaban asignaciones de c\u00f3digo falsas durante entrevistas de reclutamiento para infectar terminales de programadores.<\/span><\/p>\n<p><b>La cr\u00f3nica del hecho presentada por Binance, con fechas y situaciones espec\u00edficas, deja interrogantes t\u00e9cnicos abiertos<\/b><span style=\"font-weight: 400\"> sobre la falta de aislamiento que permiti\u00f3 ejecutar c\u00f3digo no verificado en terminales conectadas a su red de producci\u00f3n.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Asimismo, la auditor\u00eda del caso examina los motivos por los cuales el compromiso inicial de junio conserv\u00f3 efectividad operativa para los atacantes y c\u00f3mo las llaves de despliegue consiguieron validar salidas masivas de capital sin filtros de contenci\u00f3n secundarios.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Equipos de investigaci\u00f3n forense y autoridades regulatorias mantienen abiertas las diligencias para <\/span><b>rastrear las billeteras <\/b><span style=\"font-weight: 400\">receptoras de los fondos restantes durante las pr\u00f3ximas semanas.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: Dos ingenieros de Binance sufrieron compromisos de seguridad independientes entre junio y septiembre mediante software malicioso y un proceso falso de contrataci\u00f3n. Los atacantes sustrajeron aproximadamente 6.300 millones de d\u00f3lares el 29 de octubre, de los cuales la compa\u00f1\u00eda afirma haber congelado cerca de 2.850 millones. El FBI atribuy\u00f3 oficialmente &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Hackeo a Binance: entrevistas falsas y meses de acceso encubierto\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/hackeo-a-binance-entrevistas-falsas-y-meses-de-acceso-encubierto\/#more-180193\" aria-label=\"Leer m\u00e1s sobre Hackeo a Binance: entrevistas falsas y meses de acceso encubierto\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":180195,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Binance confirma que el hackeo de 6.300 millones de d\u00f3lares comenz\u00f3 con malware en entrevistas falsas de trabajo y afect\u00f3 a dos de sus ingenieros.\n","footnotes":""},"categories":[966],"tags":[268,255],"class_list":["post-180193","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-bnb","tag-binance","tag-hackeo"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/180193","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=180193"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/180193\/revisions"}],"predecessor-version":[{"id":180198,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/180193\/revisions\/180198"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/180195"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=180193"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=180193"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=180193"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}