Cómo un portátil costó 6300 millones
Lección 1 de 16 del curso «Ciberseguridad desde cero». Gratis, con animaciones y un test.
Te presento a Dan
Dan tiene 22 años y es desarrollador junior. Guarda sus 3000 $ de ahorros en cripto en un exchange, usa la misma contraseña en la mitad de sus sitios y tiene software pirata “gratis” en el portátil. Dan está seguro de que a los hackers no les interesa. Durante el curso cerramos sus agujeros uno a uno. Y los tuyos de paso.
El mayor robo cripto de la historia
La noche del 29 de octubre de 2026 salieron unos 6300 millones de dólares de los monederos calientes de Binance en pocas horas, según el propio exchange. Un monedero caliente es un monedero del exchange conectado a internet para que los retiros de los clientes sean rápidos. El récord anterior era el hackeo de Bybit en febrero de 2025: 1500 millones. El nuevo es unas cuatro veces mayor.
Dónde empezó todo
Nadie rompió la blockchain ni un “código secreto”. Según la primera versión de Binance, los atacantes tomaron el portátil de trabajo de un ingeniero DevOps, la persona que mantiene los servidores. Desde ahí llegaron a un servicio interno que puede enviar retiros y le hicieron firmar sus transferencias. El exchange dice que no se filtraron claves privadas. Después Binance añadió que el portátil no fue la única vía de entrada. Aún no se ha dicho cómo hackearon el portátil: prometen un informe completo.
¿Y el dinero de los clientes?
Binance pausó los retiros enseguida y prometió cubrir todas las pérdidas con su fondo SAFU y dinero propio. SAFU es el fondo de seguro del exchange para ataques así. Los emisores de stablecoins Tether y Circle congelaron parte del botín, unos 2500–3000 millones en total. Los clientes tuvieron suerte: el exchange es grande y paga. Pero recuerda: el dinero en un exchange está tan seguro como el exchange y tu propia cuenta.
Quién está detrás
La firma de análisis TRM Labs vincula el ataque “con alta confianza” al grupo norcoreano TraderTraitor, al que el FBI ya culpó del hackeo de Bybit. Binance aún no lo ha confirmado. Estos ataques tienen el mismo patrón: hackean a personas y sus ordenadores. En Bybit, en 2025, fue el ordenador de un desarrollador del servicio Safe{Wallet}. En 2024, según el FBI, un falso reclutador envió a un empleado de un socio del exchange japonés DMM Bitcoin una “prueba técnica” con código malicioso, y luego desaparecieron 308 millones.
Por qué te importa
Los hackers norcoreanos no irán a por Dan. Pero los estafadores normales usan los mismos trucos: phishing, virus en programas “crackeados”, falsas ofertas de empleo y llamadas “del soporte”. La buena noticia: la protección básica frena casi todos estos ataques y lleva una tarde. Paso a paso: cuentas, dispositivos, estafas, cripto y un plan por si te hackean. Ahora el entrenador: mira cómo de protegido estás hoy y recuerda tu puntuación.
Ponte a prueba
- Según la primera versión de Binance, ¿cómo empezó el hackeo?
Respuesta correcta: Con el portátil de trabajo hackeado de un ingeniero. Binance señala el portátil de un ingeniero DevOps como la entrada: desde ahí llegaron al servicio que envía retiros. Después dijo que hubo varias entradas. - ¿Qué es el monedero caliente de un exchange?
Respuesta correcta: Un monedero conectado a internet para que los retiros sean rápidos. Un monedero caliente siempre está en línea: por eso es cómodo y por eso es vulnerable. Los exchanges guardan la mayor parte en monederos fríos sin internet. - ¿Cuál es la lección principal de esta historia para Dan?
Respuesta correcta: El eslabón débil son las personas y sus dispositivos: hay que proteger el móvil, el portátil y las cuentas. Incluso una empresa con muchísima seguridad abrió la puerta por un portátil de trabajo. Dan no tiene equipo de seguridad, así que sus dispositivos y hábitos son toda su protección.