Binance afirma que hackers usaron falsas entrevistas de trabajo para robar 6,3 mil millones de dólares
Binance cita una conclusión del FBI que responsabiliza a Corea del Norte, pero Pyongyang niega toda participación en el robo récord de criptomonedas.
Binance, que opera la mayor plataforma de intercambio de criptomonedas del mundo, dijo el martes que hackers usaron falsas entrevistas de trabajo en el camino para robar 6,3 mil millones de dólares en criptomonedas. BBC News lo describe como el mayor robo de criptomonedas registrado hasta ahora. Según las conclusiones iniciales de Binance, en septiembre una persona que se hacía pasar por director de proyecto de una empresa inventada abordó a un ingeniero en una plataforma legítima de búsqueda de empleo.
En una segunda entrevista, le dijeron que descargara una "tarea" que contenía código malicioso. Binance dice que los atacantes usaron luego su computadora y una herramienta interna de inteligencia artificial en octubre para tomar el control de las laptops de otros dos ingenieros. The New York Post informa que el ataque principal ocurrió el 29 de octubre y vació miles de millones de las billeteras en 20 minutos.
Binance suspendió los retiros en todo el mundo y restableció el servicio el domingo. Pidió disculpas y dice que ha reservado más del 100 % del dinero necesario para cubrir la pérdida. Binance cita una conclusión del FBI que responsabiliza a Corea del Norte.
Kim Yo Jong, alta funcionaria norcoreana, calificó la acusación de "intento siniestro" de Estados Unidos para dañar la imagen de Corea del Norte.
- 6,3 mil millones de dólares robados a Binance, considerado el mayor hackeo de criptomonedas hasta la fecha — BBC News
- en 20 minutos tiempo en el que se vaciaron las billeteras, según el New York Post — New York Post
- 98 % de los activos en tokens afectados repuestos hasta el sábado, según Binance — BBC News
- 57 incidentes sospechosos vinculados a Corea del Norte que Binance dice haber evitado hasta ahora en 2026 — Axios
- 1 de cada 47 solicitudes de empleo provenientes de candidatos norcoreanos en 2026, en la base de clientes de Pindrop — Axios
Tres lados de la historia
Liberales2 medios
El hackeo de Corea del Norte a ambos lados de la contratación
Axios abre con una advertencia a quienes buscan empleo: su titular dice que la oferta de un trabajo soñado "podría venir de un hacker norcoreano". Informa que Corea del Norte "parece" haber usado una entrevista falsa tras meses de preparación, según dijo la plataforma, y afirma que los hackers del país están "convirtiendo en arma ambos lados del mercado laboral". Axios repasa el contacto de septiembre, una videollamada en vivo con un falso representante de recursos humanos y el repositorio de código infectado que se pidió en la segunda ronda.
Añade el conteo de Binance de 57 incidentes sospechosos vinculados a Corea del Norte evitados hasta ahora en 2026. También cita datos de Pindrop Security que sitúan a los candidatos norcoreanos en 1 de cada 47 solicitudes en toda su base de clientes en 2026, frente a 1 de cada 343 el año anterior. Lo vincula con un mercado laboral difícil.
El titular de NPR pone al ingeniero en primer plano: "Un ingeniero de Binance pensó que lo entrevistaban para un trabajo. Luego los hackers atacaron". NPR informa, citando a la plataforma, que hackers norcoreanos lo engañaron con un falso proceso de contratación en el mayor robo cibernético de la historia.
- Axios: That dream job offer might be from a North Korean hacker (en inglés)
- NPR: A Binance engineer thought he was interviewing for a job. Then the hackers pounced (en inglés)
Centro3 medios
La versión de Binance sobre el hackeo y la negativa de Pyongyang
BBC News abre con la versión de Binance: los hackers detrás del robo récord de 6,3 mil millones de dólares se valieron de entrevistas de trabajo falsas y de una herramienta interna de inteligencia artificial comprometida. Cita a Binance calificando la brecha de "incidente de seguridad grave y muy sofisticado" y diciendo que "esto no debió haber pasado". BBC detalla el contacto del ingeniero a través de una plataforma de empleo, el malware disfrazado de "tarea" y la suspensión de retiros que terminó el domingo.
Informa que el FBI y el Servicio Secreto ayudan a rastrear los fondos y que Binance dice que el FBI indica que Corea del Norte es responsable. BBC recoge la respuesta de Pyongyang, con Kim Yo Jong calificando la acusación de "intento siniestro" de Estados Unidos, y recuerda el hackeo de Bybit de 2025 por 1,5 mil millones de dólares, atribuido a la unidad TraderTraitor. El titular de NewsNation dice que los hackers "usaron una falsa entrevista de trabajo para entrar y robar miles de millones".
Informa que los hackers inventaron una empresa en una "trama elaborada" y atrajeron a un ingeniero de software para que abriera un archivo que desencadenó el hackeo.
- BBC News: Binance says fake job interviews used as part of $6.3bn crypto hack (en inglés)
- NewsNation: Binance hackers used fake job interview to get in, steal billions (en inglés)
Conservadores1 medio
Una cronología de junio a octubre de cómo se desarrolló el robo
El titular del Post pone primero a los hackers norcoreanos y las falsas entrevistas de trabajo, y su reportaje expone las conclusiones iniciales de Binance como una cronología. Dice que los hallazgos muestran un "proceso mucho más complejo de lo que se sabía antes" que comenzó en junio. Ese mes, el "Ingeniero A" descargó software alterado que se anunciaba como una popular herramienta de programación con inteligencia artificial.
En septiembre, alguien que se hacía pasar por director de proyecto abordó al "Ingeniero B" en una plataforma de búsqueda de empleo. En la segunda ronda, el entrevistador se hizo pasar por el director ejecutivo de una empresa falsa, y al Ingeniero B le dijeron que descargara una "tarea" que contenía código malicioso. El 20 de octubre, según el Post, el atacante usó su computadora y una herramienta interna de inteligencia artificial para tomar el control del equipo del Ingeniero A y del de un tercer ingeniero, y encontró en el del Ingeniero A un token de permiso de implementación.
Los hackers usaron las credenciales robadas del Ingeniero A para lanzar el ataque el 29 de octubre, informa el Post, y vaciaron miles de millones de las billeteras en 20 minutos. Añade que el FBI vinculó el sábado al grupo TraderTraitor con el robo. Corea del Norte ha negado cualquier vínculo y calificó la acusación de "grave provocación política", según medios respaldados por el Estado.
- New York Post: Binance says North Korean hackers conducted fake job interviews to hack engineer’s laptop in $6.3B heist (en inglés)
¿Qué lado resultó más convincente?
Todas las fuentes: 6 artículos de 6 medios
Liberales (2)
- Axios: That dream job offer might be from a North Korean hacker (en inglés)
- NPR: A Binance engineer thought he was interviewing for a job. Then the hackers pounced (en inglés)
Centro (3)
- BBC News: Binance says fake job interviews used as part of $6.3bn crypto hack (en inglés)
- NewsNation: Binance hackers used fake job interview to get in, steal billions (en inglés)
- The Hill: Binance says malicious code, fake job interview led to $6.3B hack (en inglés)
Conservadores (1)
- New York Post: Binance says North Korean hackers conducted fake job interviews to hack engineer’s laptop in $6.3B heist (en inglés)
La edición de la mañana por correo
Un correo al día: las tres noticias principales, cada una con sus tres lados. Sin publicidad. Date de baja con un toque.
Pronto, un canal de Telegram.