Un análisis técnico publicado por Security Alliance reveló que los atacantes permanecieron dentro de los sistemas de Binance durante unas ocho semanas antes de ejecutar la sustracción de aproximadamente 6.300 millones de dólares registrada el 29 de octubre de 2026.
La firma de ciberseguridad detalló en su reporte sobre el grupo norcoreano TraderTraitor que el acceso inicial comenzó semanas antes de desplegar las transacciones no autorizadas en diez cadenas de bloques. El hallazgo figura en la investigación de Security Alliance, donde se desglosan las tácticas de movimiento lateral utilizadas por el colectivo vinculado a Corea del Norte.
Este patrón de intrusión prolongada no es un caso aislado dentro de la infraestructura de plataformas centralizadas. Con anterioridad, la industria presenció incidentes de persistencia similares cuando Bitget reanudó retiros de bitcoin tras experimentar la manipulación de órdenes internas en su infraestructura por parte de actores coordinados.
De acuerdo con el informe preliminar, los atacantes obtuvieron credenciales internas tras engañar a un ingeniero mediante procesos simulados de reclutamiento laboral. Posteriormente, se desplazaron por la red interna hasta comprometer credenciales asociadas a desarrolladores de billeteras y sistemas de firma de transacciones.
La magnitud del incidente motivó la intervención directa de agencias federales estadounidenses. El 31 de octubre de 2026, las autoridades publicaron una alerta oficial del FBI señalando formalmente a unidades patrocinadas por Pionyang como responsables del mayor robo en la historia de los criptoactivos.
Tras el compromiso inicial, las herramientas de lavado se activaron velozmente mediante múltiples protocolos. Parte de los fondos ha intentado ser redirigida mediante puentes intercadena, una dinámica análoga a cuando un hacker de Coldcard movilizó activos sustraídos a través de servicios descentralizados para fragmentar los saldos y dificultar el rastreo forense.
— Binance (@binance) November 3, 2026
Por su parte, la directiva del exchange comunicó las medidas de contingencia implementadas. El equipo emitió un pronunciamiento oficial de Binance indicando que cerca de 2.850 millones de dólares fueron congelados gracias a la coordinación con emisores de stablecoins e investigadores del sector.
La empresa señaló además que más del 90% de los tokens sustraídos fue repuesto mediante asignaciones de su fondo de emergencia SAFU y reservas de tesorería corporativa, descartando un impacto patrimonial directo para los usuarios afectados.
Las firmas de seguridad recomiendan a la industria aislar la ejecución de código externo y reforzar la verificación de identidad para neutralizar ataques basados en ingeniería social persistente.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
