Tras el histórico robo de U$S 6.300 millones a Binance, especialistas advierten sobre el uso de inteligencia artificial para manipular personal e infraestructura. En 2026, los ciberdelincuentes ya sustrajeron U$S 8.700 millones mediante 325 ataques globales.
El histórico ciberataque perpetrado contra la exchange Binance, donde piratas informáticos sustrajeron más de U$S 6.300 millones el pasado 29 de octubre, encendió las alarmas definitivas en el sistema financiero global. El incidente expuso una transición crítica en las tácticas del cibercrimen: la sofisticación técnica ya no busca vulnerar únicamente el código fuente de los contratos inteligentes, sino manipular a los empleados y la infraestructura que custodian los activos digitales, impulsada por herramientas de inteligencia artificial que abaratan y aceleran las intrusiones.
Según datos de la firma de inteligencia en cadena de bloques TRM Labs, en lo que va de 2026 los ciberdelincuentes han robado la cifra récord de U$S 8.700 millones en criptomonedas a través de 325 incidentes, siendo grupos respaldados por Corea del Norte los responsables de aproximadamente el 85% del total sustraído.
Al analizar las grietas del ecosistema, Ari Redbord, director global de Política y Asuntos Gubernamentales de TRM Labs, remarcó la principal debilidad operativa:
“La mayor vulnerabilidad en el mundo cripto hoy en día son las personas que controlan las claves”.
Redbord detalló que, de 100 incidentes atribuidos a Corea del Norte desde 2022, solo 13 involucraron exploits directos de código, representando apenas el 1% de los fondos robados por dicho país. La mayor parte de los botines provino de comprometer la infraestructura de autorización. En el caso de Binance, los atacantes utilizaron falsas entrevistas de trabajo y la infección del equipo de un ingeniero para infiltrar herramientas internas de IA hasta obtener las credenciales del sistema de firma de billeteras.
La aceleración de ataques mediante IA y costos de intrusión a la baja
La rápida integración de modelos de IA permite a los atacantes conectar fallas menores entre múltiples sistemas para ejecutar maniobras complejas que antes requerían semanas de trabajo y especialistas de alto nivel.
Respecto a este fenómeno, Giovanni Vignone, CEO de la firma de seguridad Octane Security, con sede en San Francisco, observó:
“Una empresa puede auditar minuciosamente sus contratos inteligentes pero a menudo deja desprotegidas otras rutas hacia esos contratos o reservas de activos digitales. Lo que estamos viendo es que un atacante puede conectar debilidades en múltiples sistemas para mover activos digitales y obtener ganancias”.
El impacto económico de estas herramientas es drástico. Un informe de la firma de ciberseguridad NorForge reveló que una campaña que penetró sitios web de más de 100 empresas mediante agentes de IA requirió apenas U$S 5.000 en costos informáticos, lo que equivale a unos U$S 50 por cada intrusión exitosa. Asimismo, en pruebas controladas por Anthropic en mayo, el modelo Mythos Preview logró vulnerar 12 contratos inteligentes de referencia, generando U$S 35 millones en ganancias simuladas.
La vulnerabilidad también alcanzó a empresas analíticas del sector. A finales de octubre, Chainalysis confirmó un acceso no autorizado a sus herramientas internas con apoyo de IA, seguido por la exposición de nombres, hashes de contraseñas y tokens en vivo de sus usuarios durante un ciberataque mayor.
Innovación en custodia y preocupación en la banca tradicional
Para mitigar los riesgos asociados a mantener liquidez en un único venue de negociación, la industria ha comenzado a implementar modelos de custodia segregada. El 5 de noviembre, el exchange Bitget lanzó su Open Custody Network para permitir a inversores institucionales operar sin trasladar colaterales fuera de custodios regulados, replicando esquemas implementados por firmas como CoinRoutes y BitGo en Estados Unidos.
A su vez, la contención del ataque a Binance evidenció una respuesta coordinada sin precedentes: según Redbord, las empresas emisoras Tether y Circle congelaron U$S 2.400 millones en stablecoins (USDT y USDC) dentro de los primeros 37 minutos del incidente, alcanzando los U$S 2.850 millones en activos inmovilizados o interceptados para el 3 de noviembre.
El impacto del caso Binance traspasó la industria cripto y llevó a supervisores de la Reserva Federal (Fed) y de la Oficina del Contralor de la Moneda (OCC) a consultar a los bancos comerciales sobre su exposición a vectores de ataque similares.
Sobre el alcance del ciberataque para todo el entramado económico, Changpeng Zhao, multimillonario cofundador y ex CEO de Binance, concluyó muy acertadamente que “esta es una verdadera llamada de atención no solo para las criptomonedas, sino para el sistema financiero en general”.
