Alerta: hackeo a Binance por US$6.300 millones, ruta vía laptop de un ingeniero DevOps

// resumen_ejecutivo

Binance estima en US$6.300 millones el impacto de un ataque complejo, congeló ~US$3.000 millones y suspendió retiros. Origen reportado: laptop de un ingeniero DevOps. TRM atribuye el robo a Corea del Norte.

// descripcion_detallada

Resumen del incidente

Binance confirmó el 29 de octubre de 2026 un incidente de seguridad con impacto total estimado en US$6.300 millones. La plataforma suspendió depósitos y retiros y logró congelar cerca de US$3.000 millones con ayuda de Tether, Circle y otros socios.

Vector de ataque reportado

Acceso desde el equipo de un ingeniero DevOps comprometido.
Retiros no autorizados ejecutados desde un sistema interno; la compañía habla de varios puntos de intrusión.
Sin evidencia, por ahora, de filtración de claves privadas de billeteras.

Atribución

TRM Labs (vía Reuters) y otros analistas apuntan a actores de Corea del Norte (Lazarus Group). Binance no lo ha confirmado.

Estado

Investigación abierta. Binance afirma que cubrirá todas las pérdidas con el fondo SAFU y recursos propios.

// vectores_de_ataque

Compromiso del equipo de un ingeniero DevOps y uso de ese acceso para ejecutar retiros no autorizados desde un sistema interno. Múltiples puntos de intrusión reportados.

// versiones_afectadas

No aplica (incidente de plataforma; sin CVE asociado).

// recomendaciones_de_mitigacion

Usuarios: use solo canales oficiales de Binance y desconfíe de «reembolsos» o solicitudes de frase semilla.
Active 2FA con app o llave física y revise los permisos de claves API.
Revise movimientos y retiros recientes en su cuenta.
Organizaciones: aplique privilegios mínimos y aprobación múltiple en operaciones críticas.
Refuerce EDR y monitoreo en estaciones de trabajo con acceso a producción.
Defina límites y alertas de retiro, y ensaye el plan de respuesta con emisores y firmas forenses.