Los hackers de Binance tuvieron acceso durante 8 semanas antes del exploit de 6.300 millones de dólares, estima Security Alliance

La organización de ciberseguridad sin fines de lucro Security Alliance (SEAL) estima que TraderTraitor, vinculado a Corea del Norte, obtuvo acceso a los sistemas de Binance aproximadamente ocho semanas antes del exploit de 6.300 millones de dólares del 29 de octubre.

El grupo de hackers obtuvo acceso a los sistemas de Binance en algún momento de septiembre, escribió SEAL en un informe publicado el jueves, y añadió que, tras la intrusión inicial, los actores de amenazas pueden navegar por estos sistemas con un «alto grado de sigilo durante períodos prolongados». 

SEAL identificó al menos cuatro «empresas pantalla» asociadas con las campañas de reclutamiento falsas de TraderTraitor en 2026, entre ellas citalab.net, citalab.com, bitfit.io y oddium.io. 

El análisis de la organización de ciberseguridad señaló patrones similares de intrusión en varias etapas en otros hackeos de criptomonedas de alto perfil. Estimó que los atacantes tuvieron acceso durante aproximadamente seis semanas antes del hackeo de Bitget por 388 millones de dólares, seis semanas de acceso a LayerZero antes de la vulnerabilidad que provocó el exploit de Kelp DAO por 293 millones de dólares y aproximadamente tres semanas antes de llevar a cabo el exploit de AFX por 24 millones de dólares. 

Cointelegraph se puso en contacto con Binance para solicitar comentarios sobre las estimaciones, pero no recibió respuesta antes de la publicación. Binance atribuyó el hackeo de 6.300 millones de dólares a una entrevista de trabajo falsa que permitió a los hackers comprometer el dispositivo de un empleado y robar credenciales para vulnerar la infraestructura de billeteras del exchange. 

Binance rastreó la campaña de ataque hasta junio, cuando se comprometió el dispositivo de otro empleado. El exchange detectó el incidente y reemplazó el dispositivo, pero afirmó que los atacantes ya habían recopilado información sobre su equipo y la infraestructura de sus billeteras, según una publicación del martes en X.

La Oficina Federal de Investigación de Estados Unidos atribuyó el ataque a TraderTraitor, de Corea del Norte, en un informe del sábado. Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, rechazó las acusaciones.

Relacionado: El hackeo de Binance podría ser un «revés temporal» para las criptomonedas, afirma Pandl, de Grayscale