Binance afirma que el camino hacia el mayor robo de criptomonedas conocido comenzó no con una intrusión espectacular, sino con un engaño paciente. En junio, un empleado de infraestructura de billeteras instaló un paquete de software manipulado mientras configuraba una herramienta de programación con IA; el exchange afirma que sustituyó el dispositivo y rotó las credenciales, pero el equipo en general ya había quedado expuesto.¹

Para septiembre, los atacantes pasaron a un segundo objetivo: un ingeniero de software contactado a través de una plataforma laboral legítima por un supuesto director de proyecto. La operación incluyó dos entrevistas, una videollamada en directo y material de redes sociales diseñado para generar credibilidad antes de que se pidiera al candidato descargar una «asignación». Binance calificó la táctica de «más avanzada y engañosa que los enfoques de ingeniería social vistos anteriormente».¹

El 20 de octubre, según el relato de Binance, los atacantes utilizaron la máquina comprometida y una herramienta interna de IA para tomar el control de dos computadoras del equipo de billeteras, incluida una perteneciente a un ingeniero capaz de desplegar software.² Nueve días después, ese acceso llegó a un servicio de firma de transacciones y a las billeteras activas del exchange. El desglose detallado de Binance indica que solo cinco transferencias de billeteras XRP movieron 233,46 millones de XRP entre las 20:05 y las 20:09 UTC; describió el robo total como una operación de cuatro minutos.¹

El relato del exchange subraya una distinción preocupante: detener los retiros no fue suficiente una vez que los atacantes obtuvieron un control integrado en los permisos de una cuenta de Ethereum. Binance afirmó que los ingenieros tuvieron que idear una solución alternativa porque los controles distribuidos de la cuenta no podían revocarse rápidamente.³

El 31 de octubre, el FBI identificó al presunto responsable como TraderTraitor, una unidad de hackers norcoreana. Binance afirma que este año ha bloqueado otros 57 intentos sospechosos vinculados a Corea del Norte y acepta la responsabilidad: «Esto no debería haber ocurrido».²

Sin embargo, Corea del Norte ha rechazado rotundamente la atribución. Kim Yo Jong calificó la acusación del FBI de «retórica absurda» y afirmó que presentar al país como responsable de ciberdelitos en todo el mundo era «una grave provocación política».¹ Binance afirma que cubrirá las pérdidas de los clientes y que aproximadamente 2.850 millones de dólares han sido congelados o interceptados.³