Binance anunció un robo por unos US$6.300 millones el 29 de octubre, con atribución del FBI al grupo norcoreano TraderTraitor. Se trata del golpe más grande registrado hasta ahora contra una plataforma de criptomonedas y supera con holgura los US$1.500 millones sustraídos a Bybit en febrero de 2025. Más allá del impacto puntual, el caso empezó a abrir un debate que se volvió central en 2026: ¿por qué hay más ciberataques en los últimos meses?
En Francia, durante octubre, cientos de supermercados fueron víctimas de ataques a los sistemas que controlan sus heladeras y cámaras de frío. Las fallas provocaron que las temperaturas subieran hasta niveles extremos y obligaron a desechar alimentos. Este lunes surgieron incidencias similares, presuntamente provocadas por ataques cibernéticos, en comercios de Suecia, Bélgica, Luxemburgo y Estonia.
El mundo “cyber” ya venía moviéndose con fuerza desde mediados del mes pasado, cuando se difundieron dos fallas críticas en PHP, una tecnología clave para que funcionen las páginas web. Conocidas como PHP2Shell, estas vulnerabilidades permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en catálogos de fallas explotadas en ataques reales. La repercusión también se sintió en Argentina.
Las causas de cada episodio difieren, y si bien no hay confirmación pública sobre la participación de IA en Binance o en las incidentes de las heladeras francesas, Clarín consultó a tres especialistas para tratar de entender qué factores elevan la exposición: desde equipos poco protegidos hasta la dependencia de proveedores, pasando por la posibilidad de que la IA permita operar con mayor velocidad y a gran escala.
La investigación inicial de Binance señaló que la intrusión habría ocurrido a través de la computadora de un ingeniero comprometida, utilizada para acceder a un servicio interno y gestionar retiros no autorizados. Aunque la reconstrucción completa sigue pendiente, hay consenso en que hubo múltiples puntos de intrusión y que aún falta esclarecer cómo se infectó esa máquina.
Mauro Eldritch, hacker y fundador de BCA LTD, que desde hace años estudia operaciones norcoreanas, señaló en DEF CON que TraderTraitor es uno de los actores más relevantes en estas operaciones contra el ecosistema de criptoactivos. Entre sus tácticas figura un enfoque que se ha documentado como Contagious Interview: los atacantes se hacen pasar por reclutadores y ofrecen empleos muy bien remunerados, para que desarrolladores ejecuten pruebas técnicas que contienen código malicioso.
En conjunto, los especialistas destacan que estas operaciones combinan espionaje corporativo, ingeniería social e infiltración mediante perfiles falsos, lo que dibuja un panorama más amplio de la amenaza para empresas y servicios digitales. Aunque no hay una confirmación pública sobre la utilización de IA, su potencial para acelerar intrusiones y ampliar su alcance figura entre las preocupaciones centrales del sector.
