Navegación

La investigación del hackeo de Binance rastrea una brecha histórica de 6.300 millones de dólares.

fuente: https://securityonline.info/binance-hack-investigation/

La investigación del hackeo de Binance ha revelado los primeros hallazgos forenses tras un incidente de seguridad sin precedentes. En concreto, el 29 de octubre de 2026, ciberdelincuentes sustrajeron más de 6.300 millones de dólares en diez ecosistemas blockchain independientes. Las investigaciones preliminares indican que los atacantes primero comprometieron el portátil de un ingeniero de DevOps. Posteriormente, los responsables vulneraron un contenedor operativo interno para realizar solicitudes de retiro fraudulentas. En un comunicado oficial de seguridad de Binance, los directivos confirmaron que los depósitos de los usuarios permanecen seguros y se comprometieron a reembolsarles la totalidad de los fondos.

Intrusión en DevOps y compromiso de la firma en múltiples cadenas

La intrusión confirmada supone un cambio radical respecto a las teorías anteriores sobre fallos en monederos individuales. En lugar de robar claves privadas individuales, los atacantes manipularon directamente la infraestructura de firma interna. Al comprometer los servicios de ejecución de confianza, los intrusos obligaron a los sistemas internos a autorizar transacciones ilegítimas en diversas blockchains. Binance continúa auditando el punto de entrada exacto y las cargas maliciosas.

Mientras tanto, empresas de inteligencia blockchain han descubierto la magnitud sin precedentes del robo. Según un exhaustivo análisis forense de TRM Labs, los atacantes sustrajeron 6360 millones de dólares. El ataque inicial se produjo en veinte minutos, seguido de una segunda oleada horas después. Ethereum fue la criptomoneda que sufrió las mayores pérdidas, perdiendo 3790 millones de dólares en tokens. Además, el grupo delictivo robó 18 270 Bitcoin, valorados en casi 1500 millones de dólares.

Últimas noticias

29 DE OCTUBRE, 2026

Se han publicado detalles y una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-110879 (CVSS 9.8) de Jackson-Databind.

FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...

Leer artículo →
29 DE OCTUBRE, 2026

La vulnerabilidad CVE-2026-112353 de Kerio Connect ha sido explotada en la práctica para robar buzones de correo.

Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...

Leer artículo →
29 DE OCTUBRE, 2026

Apache Kafka corrige 12 vulnerabilidades, incluyendo una vulnerabilidad de omisión de JWT que otorga acceso completo al clúster.

El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...

Leer artículo →