{"id":36792,"date":"2026-11-06T12:07:42","date_gmt":"2026-11-06T12:07:42","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=36792"},"modified":"2026-11-06T12:07:42","modified_gmt":"2026-11-06T12:07:42","slug":"hackers-de-binance-tuvieron-acceso-ocho-semanas-antes-de-robar-6-300-millones","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/hackers-de-binance-tuvieron-acceso-ocho-semanas-antes-de-robar-6-300-millones\/","title":{"rendered":"Hackers de Binance tuvieron acceso ocho semanas antes de robar 6.300 millones"},"content":{"rendered":"<p id=\"p-rc_4ec354b4403bbb73-77\" dir=\"ltr\" data-path-to-node=\"1\"><span class=\"citation-248\">Un an\u00e1lisis t\u00e9cnico publicado por Security Alliance revel\u00f3 que <\/span><b class=\"\" data-path-to-node=\"1\" data-index-in-node=\"63\"><span class=\"citation-248\">los atacantes permanecieron dentro de los sistemas de Binance durante unas ocho semanas<\/span><\/b><span class=\"citation-248 citation-end-248\"> antes de ejecutar la sustracci\u00f3n de aproximadamente 6.300 millones de d\u00f3lares registrada el 29 de octubre de 2026.<\/span><!--more--><\/p>\n<p id=\"p-rc_4ec354b4403bbb73-78\" dir=\"ltr\" data-path-to-node=\"2\">La firma de ciberseguridad detall\u00f3 en su reporte sobre el grupo norcoreano TraderTraitor que el acceso inicial comenz\u00f3 semanas antes de desplegar las transacciones no autorizadas en diez cadenas de bloques. <span class=\"citation-247\">El hallazgo figura en la <\/span><b class=\"\" data-path-to-node=\"2\" data-index-in-node=\"232\"><a class=\"ng-star-inserted\" href=\"https:\/\/radar.securityalliance.org\/tradertraitor-vs-contagious-interview-a-look-at-binances-initial-incident-report\/\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwjYpJLyovOXAxUAAAAAHQAAAAAQ2QQ\"><span class=\"citation-247\">investigaci\u00f3n de Security Alliance<\/span><\/a><\/b><span class=\"citation-247 citation-end-247\">, donde se desglosan las t\u00e1cticas de movimiento lateral utilizadas por el colectivo vinculado a Corea del Norte.<\/span><\/p>\n<p dir=\"ltr\" data-path-to-node=\"3\">Este patr\u00f3n de intrusi\u00f3n prolongada no es un caso aislado dentro de la infraestructura de plataformas centralizadas. Con anterioridad, la industria presenci\u00f3 incidentes de persistencia similares cuando <b class=\"\" data-path-to-node=\"3\" data-index-in-node=\"202\"><a class=\"ng-star-inserted\" href=\"https:\/\/blockchainjournal.news\/es\/bitget-reanuda-retiros-de-bitcoin-tras-sufrir-un-exploit-de-388-millones\/\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwjYpJLyovOXAxUAAAAAHQAAAAAQ2gQ\">Bitget reanud\u00f3 retiros de bitcoin<\/a><\/b> tras experimentar la manipulaci\u00f3n de \u00f3rdenes internas en su infraestructura por parte de actores coordinados.<\/p>\n<p id=\"p-rc_4ec354b4403bbb73-79\" dir=\"ltr\" data-path-to-node=\"4\"><span class=\"citation-246 citation-end-246\">De acuerdo con el informe preliminar, los atacantes obtuvieron credenciales internas tras enga\u00f1ar a un ingeniero mediante procesos simulados de reclutamiento laboral.<\/span> <span class=\"citation-245 citation-end-245\">Posteriormente, se desplazaron por la red interna hasta comprometer credenciales asociadas a desarrolladores de billeteras y sistemas de firma de transacciones.<\/span><\/p>\n<p id=\"p-rc_4ec354b4403bbb73-80\" dir=\"ltr\" data-path-to-node=\"5\">La magnitud del incidente motiv\u00f3 la intervenci\u00f3n directa de agencias federales estadounidenses. <span class=\"citation-244\">El 31 de octubre de 2026, las autoridades publicaron una <\/span><b class=\"\" data-path-to-node=\"5\" data-index-in-node=\"153\"><a class=\"ng-star-inserted\" href=\"https:\/\/www.fbi.gov\/investigate\/cyber\/alerts\/2026\/north-korea-responsible-for-6-billion-binance-attack\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwjYpJLyovOXAxUAAAAAHQAAAAAQ2wQ\"><span class=\"citation-244\">alerta oficial del FBI<\/span><\/a><\/b><span class=\"citation-244 citation-end-244\"> se\u00f1alando formalmente a unidades patrocinadas por Pionyang como responsables del mayor robo en la historia de los criptoactivos.<\/span><\/p>\n<p dir=\"ltr\" data-path-to-node=\"6\"><span class=\"\">Tras el compromiso inicial,<\/span><span class=\"\"> las herramientas de lavado se activaron velozmente mediante m\u00faltiples protocolos.<\/span><span class=\"\"> Parte de los fondos ha intentado ser redirigida mediante puentes intercadena,<\/span><span class=\"\"> una din\u00e1mica an\u00e1loga a cuando un <\/span><b class=\"\" data-path-to-node=\"6\" data-index-in-node=\"221\"><a class=\"ng-star-inserted\" href=\"https:\/\/blockchainjournal.news\/es\/hacker-de-coldcard-moviliza-el-45-de-sus-bitcoins-robados-mediante-thorchain\/\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwjYpJLyovOXAxUAAAAAHQAAAAAQ3AQ\">hacker de Coldcard moviliz\u00f3<\/a><\/b> activos sustra\u00eddos a trav\u00e9s de servicios descentralizados para fragmentar los saldos y dificultar el rastreo forense.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"zxx\" dir=\"ltr\"><a href=\"https:\/\/t.co\/sU9dUqLQDH\">https:\/\/t.co\/sU9dUqLQDH<\/a><\/p>\n<p>&mdash; Binance (@binance) <a href=\"https:\/\/x.com\/binance\/status\/2117626126214504729?ref_src=twsrc%5Etfw\">November 3, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p id=\"p-rc_4ec354b4403bbb73-81\" dir=\"ltr\" data-path-to-node=\"7\">Por su parte,<span class=\"\"> la directiva del exchange comunic\u00f3 las medidas de contingencia implementadas.<\/span> <span class=\"citation-243\">El equipo emiti\u00f3 un <\/span><b class=\"\" data-path-to-node=\"7\" data-index-in-node=\"112\"><a class=\"ng-star-inserted\" href=\"https:\/\/x.com\/binance\/status\/2117626126214504729\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwjYpJLyovOXAxUAAAAAHQAAAAAQ3QQ\"><span class=\"citation-243\">pronunciamiento oficial de Binance<\/span><\/a><\/b><span class=\"citation-243\"> indicando que <\/span><b class=\"\" data-path-to-node=\"7\" data-index-in-node=\"161\"><span class=\"citation-243\">cerca de 2.850 millones de d\u00f3lares fueron congelados<\/span><\/b><span class=\"citation-243 citation-end-243\"> gracias a la coordinaci\u00f3n con emisores de stablecoins e investigadores del sector.<\/span><\/p>\n<p id=\"p-rc_4ec354b4403bbb73-82\" dir=\"ltr\" data-path-to-node=\"8\"><span class=\"citation-242\">La empresa se\u00f1al\u00f3 adem\u00e1s que <\/span><b class=\"\" data-path-to-node=\"8\" data-index-in-node=\"29\"><span class=\"citation-242\">m\u00e1s del 90% de los tokens sustra\u00eddos fue repuesto<\/span><\/b><span class=\"citation-242 citation-end-242\"> mediante asignaciones de su fondo de emergencia SAFU y reservas de tesorer\u00eda corporativa, descartando un impacto patrimonial directo para los usuarios afectados.<\/span><\/p>\n<p id=\"p-rc_4ec354b4403bbb73-83\" dir=\"ltr\" data-path-to-node=\"9\"><span class=\"citation-241 citation-end-241\">Las firmas de seguridad recomiendan a la industria aislar la ejecuci\u00f3n de c\u00f3digo externo y reforzar la verificaci\u00f3n de identidad para neutralizar ataques basados en ingenier\u00eda social persistente.<\/span><\/p>\n<p dir=\"ltr\" data-path-to-node=\"10\">Este art\u00edculo tiene fines informativos y no constituye asesoramiento financiero.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un an\u00e1lisis t\u00e9cnico publicado por Security Alliance revel\u00f3 que los atacantes permanecieron dentro de los sistemas de Binance durante unas ocho semanas antes de ejecutar la sustracci\u00f3n de aproximadamente 6.300 millones de d\u00f3lares registrada el 29 de octubre de 2026.<\/p>\n","protected":false},"author":29,"featured_media":36793,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[189],"tags":[194,59,1333],"class_list":{"0":"post-36792","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias-blockchain","8":"tag-binance","9":"tag-featured","10":"tag-hackeo"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/36792","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=36792"}],"version-history":[{"count":1,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/36792\/revisions"}],"predecessor-version":[{"id":36794,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/36792\/revisions\/36794"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/36793"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=36792"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=36792"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=36792"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}