Binance destapa el modus operandi del hack que le arrebató 6.300 millones de dólares

Cinco días después del ataque que pasó a la historia como el mayor hackeo de criptoactivos, Binance publicó su primera investigación oficial. En el informe preliminar la plataforma explicó, con detalle, cómo los cibercriminales lograron sustraer USD 6.300 millones a través de una serie de pasos coordinados y altamente sofisticados.

Un incidente calificado como grave y altamente sofisticado

Según el propio reporte, el robo se enmarca dentro de un «incidente de seguridad grave y altamente sofisticado». La entidad subrayó que los delincuentes combinaron distintas técnicas, entre ellas la ingeniería social típica de los fraudes digitales cotidianos, para vulnerar la infraestructura interna de Binance.

El primer intento fallido abrió la puerta al atacante

El documento señala que el ataque no empezó con la filtración masiva de fondos. Un primer intento, que no logró concretar el robo, sirvió como reconocimiento: los hackers obtuvieron información valiosa sobre los protocolos de seguridad de la empresa. Ese reconocimiento les permitió diseñar la siguiente fase con mayor precisión y menos margen de error.

La estocada final: una oferta laboral falsa que engañó a un programador

La pieza clave del plan fue la creación de una empresa ficticia que se presentó como una oportunidad laboral legítima. Los estafadores contactaron a un programador de Binance bajo el pretexto de una búsqueda de talento, ofreciéndole un puesto que, según ellos, coincidía con su perfil. Convencido de la veracidad de la oferta, el empleado descargó e instaló un archivo malicioso que, sin que él lo notara, abrió una puerta trasera al sistema interno.

Consecuencias y lecciones para el sector

El informe de Binance no solo describe los hechos, sino que también advierte sobre la vulnerabilidad que representa la confianza en procesos de reclutamiento externos. La combinación de un reconocimiento técnico y una trampa de ingeniería social muestra que los ataques modernos van más allá del simple phishing; implican una planificación meticulosa y la explotación de la cultura corporativa.

Para la comunidad cripto y las empresas de tecnología financiera, el caso de Binance se convierte en un llamado de atención. La necesidad de reforzar los protocolos de verificación de contactos externos y de entrenar al personal en la detección de engaños es ahora más urgente que nunca.

Explora más noticias en nuestra sección: Mundo