El 29 de octubre de 2026, Binance, el exchange de criptomonedas más grande del mundo, sufrió el robo de criptomonedas más grande del que se tenga registro: unos US$6.300 millones. Lo que más llamó la atención no fue el monto, sino cómo empezó. No hubo una falla en el código ni una contraseña débil. Empezó con una entrevista de trabajo.
Es un caso de libro de ingeniería social: engañar a una persona para que abra la puerta desde adentro. En HitOcean entrevistamos desarrolladores todas las semanas y sumamos ingenieros a los equipos de nuestros clientes, así que este caso nos toca de cerca. Aquí te contamos qué es la ingeniería social, cómo se armó el ataque a Binance y qué aprendimos nosotros de él.
¿Qué es la ingeniería social?
La ingeniería social es el conjunto de técnicas que usa un atacante para manipular a una persona y conseguir algo que no le daría por las buenas: una contraseña, un acceso, una transferencia o que ejecute un archivo.
La idea de fondo es simple. Romper un sistema bien protegido es caro y lento. Convencer a alguien que ya tiene acceso suele ser mucho más fácil. Por eso la mayoría de los incidentes graves tienen, en algún punto, una persona que confió en quien no debía.
Los ataques de ingeniería social se apoyan en emociones muy humanas:
- Urgencia: “necesito esto antes de las 18 h”.
- Autoridad: el mensaje parece venir del CEO, de un banco o de un proveedor.
- Oportunidad: un trabajo mejor pago, un premio, una inversión.
- Confianza: alguien que conociste hace semanas y que parece real.
Tipos de ataques de ingeniería social
| Tipo | Cómo funciona | Ejemplo |
|---|---|---|
| Phishing | Correos o mensajes falsos que imitan a alguien de confianza | Un “aviso del banco” que pide confirmar datos |
| Spear phishing | Phishing hecho a medida para una persona en particular | Un correo que menciona tu proyecto y a tu jefe por nombre |
| Vishing | Engaño por teléfono o mensaje de voz | Alguien de “soporte técnico” que pide un código |
| Pretexting | Una historia armada para justificar el pedido | Una oferta laboral con entrevistas y un ejercicio técnico |
| Baiting | Un cebo que la víctima abre sola | Una herramienta “gratis” o un repositorio de código |
| Suplantación de directivos (BEC) | El atacante se hace pasar por alguien con poder de decisión | Un “CEO” que pide una transferencia urgente |
Si quieres ver cómo encaja esto con el resto de las amenazas, lo explicamos en tipos de riesgos informáticos.
Cómo fue el hackeo a Binance, paso a paso
Binance publicó un informe preliminar el 3 de noviembre. Según ese informe y la cobertura de medios como NBC News y Security Affairs, el ataque no fue un golpe de un día. Llevó meses:
- Junio: una herramienta adulterada. Un ingeniero del equipo que maneja las billeteras de Binance buscó en internet una herramienta de IA para programar y descargó una versión modificada. Binance lo detectó, le cambió la computadora y las credenciales. Pero los atacantes ya sabían quién era, qué hacía y quiénes eran sus compañeros.
- Septiembre: la entrevista falsa. Otro ingeniero, que buscaba trabajo, recibió una propuesta. Tuvo dos entrevistas: una con una supuesta persona de recursos humanos, con redes sociales llenas de fotos para parecer real, y otra con el “CEO” de una empresa que no existía. Al final le pidieron hacer un ejercicio técnico. Lo descargó en su computadora de trabajo. El ejercicio traía código malicioso, y las herramientas de seguridad de Binance no lo detectaron.
- 20 de octubre: moverse por adentro. Desde esa computadora, los atacantes usaron una herramienta interna de IA de Binance para llegar a los equipos de otros dos ingenieros, entre ellos el de junio. En uno encontraron un permiso que les dejaba desplegar software en la infraestructura.
- 29 de octubre: el robo. Con esas credenciales llegaron al servicio que firma las transacciones de las billeteras y empezaron a mover fondos por fuera del circuito normal de retiros. Pausar los retiros no alcanzó para frenarlo, porque las autorizaciones ya estaban dadas. Binance cortó la última recién pasada la medianoche.
Binance dice que va a cubrir las pérdidas de sus usuarios y que ya repuso el 98% de los activos afectados. El FBI atribuyó el ataque a TraderTraitor, un grupo vinculado a Corea del Norte, que niega su participación.
Lo que este caso nos enseña
1. La puerta de entrada fue una persona, no un sistema
Binance tiene uno de los equipos de seguridad más grandes de la industria. Aun así, el atacante no necesitó vulnerar sus sistemas desde afuera: le bastó con que un ingeniero confiara en un proceso de selección que parecía normal. Ninguna inversión en tecnología reemplaza a un equipo que sabe reconocer un engaño.
2. Las entrevistas de trabajo son un nuevo frente de ataque
Esto nos importa especialmente. Las ofertas laborales falsas se volvieron un método habitual de grupos de ataque sofisticados, porque juegan con algo legítimo: las ganas de crecer profesionalmente. Y el “ejercicio técnico para hacer en casa” es la excusa perfecta para que un desarrollador ejecute código ajeno.
La otra cara también existe: candidatos falsos que buscan entrar a una empresa para tener acceso desde adentro. Binance contó que en 2026 detectó y frenó 57 casos sospechosos vinculados a Corea del Norte. Por eso, cuando una empresa suma desarrolladores externos, verificar quién es cada persona y qué accesos recibe es parte de la seguridad, no un trámite. Es una de las cosas que cuidamos en nuestro servicio de staffing IT en LATAM.
3. El primer aviso no se cerró del todo
En junio, Binance detectó el problema y lo resolvió en la computadora afectada. Pero la información que ya se había filtrado (roles, nombres, equipos) le sirvió al atacante para preparar la segunda etapa. Cerrar un incidente no es solo limpiar el equipo: también hay que preguntarse qué sabe ahora el atacante y qué puede hacer con eso.
4. Las herramientas de IA también son una puerta
Los atacantes usaron dos veces la IA a su favor: una herramienta de programación adulterada y una herramienta interna de la propia empresa. El informe no habla de una falla en el modelo de IA, sino de cuánto acceso tenía la herramienta. Si un asistente de IA puede tocar los equipos de otros empleados, quien lo controle también puede. Si estás sumando agentes de IA al trabajo de tu equipo, en esta guía contamos cómo hacerlo sin perder el control.
5. Un solo permiso puede alcanzar para todo
El salto final fue un token, una especie de llave digital, con permiso para desplegar software, guardado en la computadora de un ingeniero. Cuantos menos accesos críticos tenga cada persona y cada equipo, menos daño puede hacer quien los robe.
Cómo proteger a tu empresa de la ingeniería social
No hace falta ser un exchange para estar en la mira. Estas medidas sirven para cualquier empresa:
- Capacita con casos reales. Una charla genérica sobre phishing no prepara a nadie para una entrevista falsa con dos rondas y un CEO. Muestra casos como el de Binance.
- Separa lo personal de lo laboral. Nada de hacer pruebas técnicas, instalar herramientas de terceros o abrir archivos de búsquedas laborales en la computadora de trabajo.
- Controla qué se instala. Las herramientas de desarrollo y de IA se descargan solo de fuentes verificadas, y alguien revisa qué entra.
- Dale a cada persona solo los accesos que necesita. Y revísalos seguido, sobre todo los que permiten mover dinero o desplegar software.
- Pide más de una aprobación para lo crítico. Una transferencia grande o un cambio en producción no debería depender de una sola persona ni de una sola computadora.
- Verifica a quién sumas. Comprueba la identidad de cada persona que entra a tu equipo, sea empleada o externa, antes de darle accesos.
- Ponte a prueba. Un pentesting o una auditoría de ciberseguridad muestran por dónde podría entrar alguien antes de que lo descubra un atacante. Las pruebas pueden incluir simulacros de ingeniería social.
- Escribe las reglas. Lo que no está escrito, cada uno lo interpreta a su manera. Te dejamos una guía de políticas de ciberseguridad para empresas.
En resumen
El hackeo a Binance muestra que la ingeniería social ya no es un correo mal escrito pidiendo una contraseña. Es una operación paciente, de meses, que estudia a las personas, arma historias creíbles y aprovecha cada acceso que encuentra.
La buena noticia es que también se puede prevenir con método: personas atentas, procesos claros y accesos bien cuidados. Si quieres saber qué tan expuesta está tu empresa, nuestros expertos en ciberseguridad pueden ayudarte a revisarlo.
Preguntas frecuentes
¿Qué es la ingeniería social en ciberseguridad?
Es un conjunto de técnicas para manipular a una persona y lograr que entregue información, ejecute un archivo o dé un acceso que no debería. En lugar de romper un sistema, el atacante engaña a quien lo usa.
¿Cuáles son los ataques de ingeniería social más comunes?
El phishing (correos o mensajes falsos), el vishing (llamadas), el pretexting (una historia armada, como una oferta laboral), el baiting (un archivo o dispositivo usado como cebo) y la suplantación de proveedores o directivos.
¿Cómo empezó el hackeo a Binance de 2026?
Según el informe preliminar de Binance, uno de sus ingenieros hizo dos entrevistas para un trabajo que no existía y descargó en su computadora de trabajo un ejercicio técnico con código malicioso. Desde ahí, los atacantes fueron avanzando por la red interna hasta firmar retiros.
¿Cómo se previene un ataque de ingeniería social?
Con varias capas: capacitación con ejemplos reales, reglas claras sobre qué se instala y dónde, permisos mínimos para cada persona, aprobaciones de más de una persona para las operaciones críticas y simulacros que pongan a prueba al equipo. Ninguna capa alcanza sola.