fuente: https://securityonline.info/binance-hack-investigation/
La investigación del hackeo de Binance ha revelado los primeros hallazgos forenses tras un incidente de seguridad sin precedentes. En concreto, el 29 de octubre de 2026, ciberdelincuentes sustrajeron más de 6.300 millones de dólares en diez ecosistemas blockchain independientes. Las investigaciones preliminares indican que los atacantes primero comprometieron el portátil de un ingeniero de DevOps. Posteriormente, los responsables vulneraron un contenedor operativo interno para realizar solicitudes de retiro fraudulentas. En un comunicado oficial de seguridad de Binance, los directivos confirmaron que los depósitos de los usuarios permanecen seguros y se comprometieron a reembolsarles la totalidad de los fondos.
Intrusión en DevOps y compromiso de la firma en múltiples cadenas
La intrusión confirmada supone un cambio radical respecto a las teorías anteriores sobre fallos en monederos individuales. En lugar de robar claves privadas individuales, los atacantes manipularon directamente la infraestructura de firma interna. Al comprometer los servicios de ejecución de confianza, los intrusos obligaron a los sistemas internos a autorizar transacciones ilegítimas en diversas blockchains. Binance continúa auditando el punto de entrada exacto y las cargas maliciosas.
Mientras tanto, empresas de inteligencia blockchain han descubierto la magnitud sin precedentes del robo. Según un exhaustivo análisis forense de TRM Labs, los atacantes sustrajeron 6360 millones de dólares. El ataque inicial se produjo en veinte minutos, seguido de una segunda oleada horas después. Ethereum fue la criptomoneda que sufrió las mayores pérdidas, perdiendo 3790 millones de dólares en tokens. Además, el grupo delictivo robó 18 270 Bitcoin, valorados en casi 1500 millones de dólares.
Cisco ha lanzado parches para abordar un fallo de seguridad de severidad alta en el Software de Firewall Adaptivo ASA y el Software de Defensa contra Amenazas F...
Leer artículo →Por Farukh Rakhimov, Director de Cumplimiento, Protección de Datos e Información Segura en AdTech Holding. En marzo de 2026, el Grupo de Inteligencia de Amenaza...
Leer artículo →Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript e...
Leer artículo →