Binance vincula el robo de 6.300 millones de dólares a un portátil de DevOps comprometido

Binance confirmó el 30 de octubre de 2026 que el robo de aproximadamente 6.300 millones de dólares en criptomonedas estuvo relacionado con el compromiso del portátil de un ingeniero de DevOps. El acceso permitió a los atacantes enviar transacciones de retirada no autorizadas después de acceder a un contenedor de servicio.

La investigación de la compañía no ha encontrado indicios de que se filtrara una clave privada de una cartera. Binance también señaló que detectó otros puntos de intrusión y que todavía está recopilando información. Su co-CEO, Richard Teng, indicó que el ataque requirió un proceso más complejo que el uso de los permisos de un único empleado y que la empresa no ha atribuido responsabilidades a ninguna persona.

Binance suspendió temporalmente los depósitos y las retiradas, revocó las autorizaciones de la dirección afectada y trabaja con empresas de inteligencia blockchain y organismos policiales para rastrear y recuperar los fondos. La compañía aseguró que cubrirá las pérdidas con el fondo SAFU y sus propios recursos, y que publicará una actualización de sus reservas una vez completadas las medidas de respuesta.

TRM atribuyó el ataque a TraderTraitor, una unidad respaldada por Corea del Norte también identificada como Lazarus Group y APT38. Chainalysis respaldó esa evaluación con un alto grado de confianza. Según TRM, los atacantes movieron unos 6.360 millones de dólares desde carteras de Binance en diez cadenas de bloques el 29 de octubre de 2026.

Emisores como Tether, Circle y Ripple, junto con el Security Council de Arbitrum, congelaron aproximadamente 2.700 millones de dólares en activos. TRM estimó que los atacantes aún controlaban unos 2.400 millones de dólares, incluidos más de 420.000 ETH y 18.270 BTC. Fuente: BleepingComputer.