Navegación

La investigación del hackeo de Binance rastrea una brecha histórica de 6.300 millones de dólares.

fuente: https://securityonline.info/binance-hack-investigation/

La investigación del hackeo de Binance ha revelado los primeros hallazgos forenses tras un incidente de seguridad sin precedentes. En concreto, el 29 de octubre de 2026, ciberdelincuentes sustrajeron más de 6.300 millones de dólares en diez ecosistemas blockchain independientes. Las investigaciones preliminares indican que los atacantes primero comprometieron el portátil de un ingeniero de DevOps. Posteriormente, los responsables vulneraron un contenedor operativo interno para realizar solicitudes de retiro fraudulentas. En un comunicado oficial de seguridad de Binance, los directivos confirmaron que los depósitos de los usuarios permanecen seguros y se comprometieron a reembolsarles la totalidad de los fondos.

Intrusión en DevOps y compromiso de la firma en múltiples cadenas

La intrusión confirmada supone un cambio radical respecto a las teorías anteriores sobre fallos en monederos individuales. En lugar de robar claves privadas individuales, los atacantes manipularon directamente la infraestructura de firma interna. Al comprometer los servicios de ejecución de confianza, los intrusos obligaron a los sistemas internos a autorizar transacciones ilegítimas en diversas blockchains. Binance continúa auditando el punto de entrada exacto y las cargas maliciosas.

Mientras tanto, empresas de inteligencia blockchain han descubierto la magnitud sin precedentes del robo. Según un exhaustivo análisis forense de TRM Labs, los atacantes sustrajeron 6360 millones de dólares. El ataque inicial se produjo en veinte minutos, seguido de una segunda oleada horas después. Ethereum fue la criptomoneda que sufrió las mayores pérdidas, perdiendo 3790 millones de dólares en tokens. Además, el grupo delictivo robó 18 270 Bitcoin, valorados en casi 1500 millones de dólares.

Últimas noticias

13 DE JUNIO, 2026

Más de 400 paquetes de AUR en Arch Linux secuestrados para desplegar un robador de información y un rootkit eBPF

Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...

Leer artículo →
13 DE JUNIO, 2026

EE. UU. ordena a Anthropic suspender el acceso a Fable 5 y Mythos 5 para ciudadanos extranjeros

Anthropic informó el viernes que "desactivará abruptamente" sus modelos de inteligencia artificial (IA) más avanzados, Claude Fable 5 y Mythos 5, para...

Leer artículo →
13 DE JUNIO, 2026

Un fallo crítico en Splunk Enterprise permite a los atacantes ejecutar código sin autenticación

Splunk ha publicado actualizaciones de seguridad para solucionar un fallo de seguridad crítico en Splunk Enterprise que podría ser explotado para realizar opera...

Leer artículo →