Hackean a Binance
Binance, considerada la mayor plataforma de intercambio de criptomonedas del mundo, sufrió el pasado 29 de octubre de 2026 un ciberataque que drenó aproximadamente a 6,300 millones de dólares en activos digitales.
Publicidad
De acuerdo con las primeras investigaciones, los atacantes habrían comprometido la computadora portátil de un ingeniero de Binance para obtener acceso a determinados sistemas y realizar retiros no autorizados desde billeteras calientes, aquellas que permanecen conectadas a Internet. Al parecer todo comenzó con una falsa entrevista de trabajo mediante la cual un ingeniero de software de la compañía Binance fue contactado; durante el proceso, se le indicó descargar una prueba técnica desde un repositorio de código que contenía un malware de tipo zero-day indetectable por antivirus, ganando con ello privilegios hasta robar credenciales clave que les permitieron acceder al servicio de firma de billeteras y saquear las arcas de la plataforma.
Sin embargo, la investigación posterior encontró otros puntos vulnerables, por lo que todavía no se conoce completamente cómo se desarrolló la intrusión. Binance aseguró que los fondos de sus clientes están protegidos y que cubrirá las pérdidas, también suspendió temporalmente los retiros mientras revisaba sus sistemas de seguridad.
Corea del Norte bajo sospecha:
Las empresas de ciberseguridad consideran que el ataque presenta características similares a otros incidentes atribuidos a hackers norcoreanos (como el reciente hackeo a Bitget, caso tratado en este blog). Se sospecha que este tipo de operaciones permite al régimen obtener divisas para financiar sus programas militares y nucleares ya que en diversas ocasiones ha buscado conseguir fondos mediante hackeos y otros esquemas fraudulentos.
No obstante, Corea del Norte rechazó las acusaciones como era de esperarse.
BTCPay Server también fue hackeado:
BTCPay Server es una plataforma de código abierto que permite gestionar pagos con Bitcoin mediante servidores propios, ésta emitió una alerta el 1 de noviembre de 2026 tras recibir reportes de billeteras calientes que estaban siendo vaciadas por atacantes no autorizados.
Inicialmente, el proyecto pidió a los operadores apagar sus instancias mientras se investigaba lo sucedido, hasta ahora el saqueo asciende a 1.6 millones de dólares.
Versiones afectadas:
BTCPay identificó que el ataque fue dirigido a los administradores que utilizaban la versión 2.4.1 o anteriores (la última versión es la 2.4.7 disponible en GitHub). Esto pone de manifiesto la necesidad de tener todo nuestro software actualizado, pues con las actualizaciones se corrigen problemas y se cierran agujeros de seguridad en cuanto son detectados.
El incidente resulta especialmente delicado porque BTCPay es una solución autoalojada: cada operador administra su propio servidor y, en muchos casos, sus propias billeteras. Esto ofrece independencia frente a intermediarios, pero también implica una mayor responsabilidad sobre la protección de las claves y la infraestructura; y claro, si algo pasa también es responsabilidad de quien administra ese servidor, no hay cobertura por robos como es el caso de Binance o Bitget que puede retornar el dinero robado a sus dueños (o una parte).
De momento no hay responsables de quien está tras el hackeo a los servidores con versiones antiguas del software.
Conclusiones:
Este par de incidentes vuelve a poner sobre la mesa los riesgos de seguridad del mercado de criptomonedas; incluso las plataformas más grandes pueden convertirse en objetivos de ataques que buscan hacerse con millones de dólares en criptomonedas. Gracias por su tiempo para leer este artículo.
Fuentes adicionales consultadas:
- Expertos cripto apuntan a Corea del Norte como la responsable del hackeo a Binance
- Un hackeo a la empresa Binance afecta a US$6.300 millones en activos digitales, el mayor robo de criptomonedas conocido
- Por qué se sospecha que Corea del Norte pueda estar detrás del robo de US$6.300 millones a Binance
