Navegación

La investigación del hackeo de Binance rastrea una brecha histórica de 6.300 millones de dólares.

fuente: https://securityonline.info/binance-hack-investigation/

La investigación del hackeo de Binance ha revelado los primeros hallazgos forenses tras un incidente de seguridad sin precedentes. En concreto, el 29 de octubre de 2026, ciberdelincuentes sustrajeron más de 6.300 millones de dólares en diez ecosistemas blockchain independientes. Las investigaciones preliminares indican que los atacantes primero comprometieron el portátil de un ingeniero de DevOps. Posteriormente, los responsables vulneraron un contenedor operativo interno para realizar solicitudes de retiro fraudulentas. En un comunicado oficial de seguridad de Binance, los directivos confirmaron que los depósitos de los usuarios permanecen seguros y se comprometieron a reembolsarles la totalidad de los fondos.

Intrusión en DevOps y compromiso de la firma en múltiples cadenas

La intrusión confirmada supone un cambio radical respecto a las teorías anteriores sobre fallos en monederos individuales. En lugar de robar claves privadas individuales, los atacantes manipularon directamente la infraestructura de firma interna. Al comprometer los servicios de ejecución de confianza, los intrusos obligaron a los sistemas internos a autorizar transacciones ilegítimas en diversas blockchains. Binance continúa auditando el punto de entrada exacto y las cargas maliciosas.

Mientras tanto, empresas de inteligencia blockchain han descubierto la magnitud sin precedentes del robo. Según un exhaustivo análisis forense de TRM Labs, los atacantes sustrajeron 6360 millones de dólares. El ataque inicial se produjo en veinte minutos, seguido de una segunda oleada horas después. Ethereum fue la criptomoneda que sufrió las mayores pérdidas, perdiendo 3790 millones de dólares en tokens. Además, el grupo delictivo robó 18 270 Bitcoin, valorados en casi 1500 millones de dólares.

Últimas noticias

28 DE OCTUBRE, 2026

Volt Typhoon oculta ataques de día cero utilizando el marco de trabajo 'Silent Train'.

El grupo de hackeo estatal chino Volt Typhoon ha utilizado un marco que se basa en cadenas rotativas de dispositivos comprometidos a solicitud, incluyendo para...

Leer artículo →
28 DE OCTUBRE, 2026

Una vulnerabilidad crítica de UEFI de 16 años de antigüedad permite ejecutar código antes del arranque seguro en servidores que arrancan desde la red.

Un fallo crítico de 16 años en EDK II, el código abierto que más fabricantes de hardware utilizan para construir firmware UEFI, permite a un atacante ejecutar c...

Leer artículo →
28 DE OCTUBRE, 2026

Hackers atacan una vulnerabilidad crítica de RCE en Oracle E-Business Suite días después de la publicación del parche de seguridad.

Los actores de amenaza están empezando a explorar una vulnerabilidad crítica recién puesta a punto en Oracle E-Business Suite (EBS), según informa la firma de i...

Leer artículo →