Binance publicó su informe preliminar el 3 de noviembre de 2026 sobre el incidente del 29 de octubre, en el que aproximadamente US$6.300 millones fueron drenados de las wallets calientes del exchange. Según el informe del incidente de la empresa, la intrusión comenzó con una entrevista laboral falsa y se desarrolló por etapas durante varios meses.

El informe identifica la entrevista fraudulenta como el punto de partida del compromiso de seguridad. Los procesos de reclutamiento falsos son una táctica de ingeniería social ampliamente documentada en la industria de las criptomonedas, en la que los atacantes se hacen pasar por reclutadores o responsables de contratación para inducir a los objetivos a ejecutar software malicioso, conectar dispositivos comprometidos o revelar credenciales durante lo que parece ser una entrevista rutinaria. Dado que el punto de entrada en estos esquemas es una persona y no un sistema, la ingeniería social se considera en las guías de seguridad de la industria como una superficie de ataque separada de las explotaciones técnicas — una de las razones por las que la seguridad del personal ahora figura junto con los controles de wallets e infraestructura en las discusiones de seguridad operativa de los exchanges.

Las wallets calientes son wallets conectadas a internet que los exchanges mantienen para procesar los retiros de clientes y proporcionar liquidez de trading. Como permanecen en línea, generalmente se consideran más expuestas que el almacenamiento en frío fuera de línea, y los exchanges suelen aplicar controles de seguridad adicionales a su alrededor. Esos controles comúnmente implican combinar la capa en línea con almacenamiento en frío fuera de línea que guarda fondos fuera del alcance de la red, una división destinada a limitar cuánto es accesible si un sistema en línea se ve comprometido. La escala reportada de aproximadamente US$6.300 millones subraya lo que está en juego en esa capa en línea, ya que los saldos de las wallets calientes están detrás de los retiros de clientes y la liquidez de trading.

El informe del incidente de la empresa describe la secuencia de eventos detrás de la pérdida. Como informe preliminar, el documento constituye el primer relato público de Binance sobre cómo un compromiso escalonado de varios meses pasó de una entrevista laboral fraudulenta a un drenaje masivo de wallets en línea, y proporciona la línea de tiempo documentada para los lectores que siguen el incidente y las preguntas de seguridad operativa que plantea en todo el sector de exchanges.

Este contenido fue publicado por primera vez en COINOTAG