Binance niega una brecha tras las afirmaciones de un actor que usa el nombre ShinyHunters

El 9 de noviembre de 2026, Binance negó haber sufrido una nueva brecha de seguridad después de que un actor que utilizaba el nombre ShinyHunters anunciara en un foro de ciberdelincuencia la venta de supuestos registros de 335 millones de usuarios. La oferta incluía documentos KYC, información de infraestructura interna, contraseñas, claves privadas de monederos, historiales de transacciones, direcciones de correo electrónico y números de teléfono.

El actor exigía 900.000 dólares y amenazaba con filtrar los datos si la empresa no pagaba. Un portavoz de Binance afirmó que no había pruebas de que los sistemas de la compañía, los datos KYC, las credenciales, las claves privadas o la información de infraestructura interna hubieran sido comprometidos, y calificó el anuncio como probablemente fraudulento.

La empresa señaló además varias incoherencias en la reclamación. Binance no custodia las claves privadas de los monederos externos de sus usuarios, no almacena las contraseñas en texto plano y ya no opera en algunas de las jurisdicciones mencionadas por el actor. Otros usuarios del foro también cuestionaron la autenticidad de los datos ofrecidos.

Binance recomendó a sus clientes no compartir contraseñas, códigos 2FA, frases semilla ni claves privadas, además de extremar la precaución ante posibles intentos de phishing.

La negativa se produce después de que Binance confirmara que piratas informáticos norcoreanos engañaron a un empleado para instalar malware durante una falsa entrevista de trabajo. Según la información citada, el incidente permitió robar aproximadamente 6.340 millones de dólares en criptomonedas tras comprometer la infraestructura de monederos. El FBI atribuyó ese ataque al grupo TraderTraitor, también conocido como Lazarus Group, Jade Sleet y APT38.

Fuente: BleepingComputer.