¿Son los bancos más vulnerables que las exchanges de criptomonedas? CZ sobre las ciberamenazas de IA

Los bancos pueden ser más vulnerables que los intercambios de criptomonedas a las crecientes amenazas cibernéticas de IA, según el cofundador de Binance Changpeng Zhao (CZ). En una entrevista publicada el 3 de noviembre de 2026, argumentó que si un intercambio de criptomonedas importante puede ser violado, los bancos tradicionales están en una posición aún más débil ya que la inteligencia artificial ofrece a los atacantes herramientas más rápidas y de menor costo que las que las instituciones pueden igualar actualmente.

A continuación, analizamos lo que CZ dijo, lo que los investigadores han confirmado y lo que todo esto significa para la seguridad de las criptomonedas frente a la banca.

Conclusiones Clave

• CZ dice que los ciberataques impulsados por IA seguirán en aumento y, en su opinión, los bancos podrían estar más expuestos que los intercambios de criptomonedas, aunque no ofreció datos de comparación directa.

• El hackeo de Binance de aproximadamente $6.3 mil millones es atribuido por el FBI a TraderTraitor de Corea del Norte, y no hay evidencia pública de que la IA haya irrumpido en Binance.

• Alrededor de $2.85 mil millones han sido congelados, Binance dice que la mayoría de los tokens afectados han sido reabastecidos, y CZ quiere estándares de seguridad compartidos en la industria.

¿Qué Dijo CZ Sobre los Bancos y los Intercambios de Criptomonedas?

La afirmación principal de CZ es simple. Si un intercambio de criptomonedas bien dotado puede ser hackeado, él cree que los bancos tradicionales están en una posición peor. Dijo que los atacantes están accediendo a capacidades de IA más rápido de lo que las instituciones financieras pueden construir defensas, y que las herramientas automatizadas están reduciendo la barrera para las brechas complejas.

Lo enmarcó como un concurso desbalanceado. Los atacantes solo necesitan encontrar una debilidad, mientras que los defensores deben encontrar y reparar cada una. Ese desequilibrio, sugirió, crece a medida que la IA mejora.

Su Plan: Luchar contra la IA con IA

CZ argumentó que la industria no tiene una alternativa real al uso de IA para la defensa. También pidió estándares de seguridad comunes o una alianza en la industria para que las empresas puedan responder a los ataques juntas. Se informa que las conversaciones están en marcha, pero no se han acordado detalles.

Él espera muchos más hackeos en el corto plazo. Sin embargo, con el tiempo, cree que la IA podría fortalecer la seguridad financiera y reducir las pérdidas.

Lo que CZ No Dijo

CZ no presentó evidencia de que la IA jugara un papel en el ataque a Binance, y no mencionó Corea del Norte durante la entrevista. Su comparación con los bancos también es una opinión, no un estudio medido de las tasas de brechas en bancarias frente a intercambios.

Bancos vs Intercambios de Criptomonedas: Amenazas Cibernéticas de IA en Términos Simples

Un ciberataque impulsado por IA es una intrusión que utiliza inteligencia artificial para acelerar tareas como encontrar fallas de software, elaborar señuelos convincentes o automatizar el movimiento de dinero robado. El objetivo no cambia. Lo que cambia es cuán rápido y barato pueden intentar los atacantes.

Los bancos y los intercambios ambos mantienen fondos valiosos y operan grandes sistemas conectados, por lo que ambos son objetivos. Los bancos están reaccionando: una encuesta de KPMG encontró que el 84% de los ejecutivos bancarios están aumentando el gasto en ciberseguridad debido a los riesgos de IA, aunque eso no siempre significa que están comprando herramientas defensivas de IA.

Hackeo de Binance 2026 a Grandes Rasgos

Cómo se Desarrolló el Hackeo de Binance

Una Entrevista de Trabajo Falsa Abrió la Puerta

Binance dice que la campaña se ejecutó durante meses. En septiembre, un ingeniero de software fue contactado en una plataforma de trabajo legítima por alguien que se hacía pasar por un director de proyecto, luego entrevistado por un contacto de recursos humanos falso. Una segunda ronda con un supuesto CEO terminó con una tarea de codificación que contenía malware de día cero.

Por separado, en junio, otro ingeniero instaló un paquete de Homebrew manipulado mientras buscaba una herramienta de IA. Binance reemplazó ese dispositivo, pero el ingeniero y los colegas del equipo de billetera quedaron expuestos.

La Línea de Tiempo del 20 al 30 de octubre

El 20 de octubre, los atacantes utilizaron la máquina comprometida y una herramienta interna de IA para acceder a las computadoras de dos ingenieros de wallets. El 29 de octubre, las credenciales robadas les permitieron desplegar un contenedor y ejecutar un script malicioso, y los fondos comenzaron a salir a las 20:05 UTC.

Utilizaron el EIP-7702 de Ethereum para obtener derechos de ejecución sobre una wallet caliente. Debido a que las wallets calientes de Binance dependen de la computación multipartita, ninguna clave única podría revocar ese acceso, lo que ralentizó la contención. Binance completó la contención a las 00:10 UTC del 30 de octubre.

Explora cómo las plataformas líderes priorizan la seguridad y los controles de riesgo. Regístrate en Bitrue para acceder a herramientas de comercio, análisis de mercado y características de protección de cuentas.

¿Quién es TraderTraitor? Los principales actores en la historia

TraderTraitor es un grupo de hackers alineado con Corea del Norte que tiene como objetivo a las empresas de criptomonedas, a menudo con seducciones temáticas de reclutamiento. Aquí están las principales entidades en esta historia:

• TraderTraitor: también rastreado como Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces y UNC4899. Activo desde al menos 2020 y vinculado a robos anteriores contra DMM Bitcoin, Bybit, KelpDAO y Bitget.

• FBI, Servicio Secreto de EE. UU. e Investigación Criminal del IRS: las agencias involucradas en el caso. El FBI publicó las direcciones de wallet que cree que utilizan los atacantes.

• Binance y el CEO Richard Teng: el intercambio dice que bloqueó 57 intentos sospechosos vinculados a Corea del Norte este año.

• CZ: cofundador de Binance, quien ya no dirige el intercambio.

• Tether, Circle, Ripple, Arbitrum y Optimism: ayudaron a congelar fondos robados en cadena.

• Lazarus Group: los reportes no dicen que TraderTraitor sea parte de él, pero sus tácticas de falsificación de empleo se asemejan a las campañas de Lazarus como la Operación Dream Job.

¿Se usó realmente IA en el ataque de Binance?

No según la evidencia pública disponible. Las firmas de análisis Elliptic y Chainalysis dicen que el lavado parece automatizado, con miles de transacciones moviendo fondos entre wallets, pero no ven señales de un agente de IA tomando decisiones. Ese hallazgo cubre el movimiento del dinero, no cómo comenzó la brecha.

La IA aparece en la historia de maneras menores, como la herramienta interna de IA en la ruta de los atacantes y la búsqueda de herramientas de IA que condujo a un paquete manipulado. Los analistas dicen que la principal nueva preocupación es la velocidad, porque un lavado más rápido deja menos tiempo para congelar activos.

Consecuencias: Fondos Congelados y Reembolsos

Aproximadamente $2.85 mil millones han sido congelados o confiscados con la ayuda de emisores de stablecoin y la aplicación de la ley. Binance dice que ha reabastecido la mayoría de los tokens afectados con fondos de la empresa, con cifras reportadas de alrededor del 95% al 98%, y que los usuarios no se verán afectados. También ha traído a expertos independientes en ciberseguridad para revisar el incidente.

Flujos de Clientes y Retiros

CZ dijo que los primeros $3.6 mil millones en flujos de salida representaban aproximadamente el 2% de las tenencias de Binance, y esperaba un 10% a 30%. Teng informó más tarde $10.97 mil millones en retiros y $5.28 mil millones en flujos de salida netos durante 46 horas, aunque los depósitos por hora comenzaron a superar los retiros.

Binance pausó los retiros, comenzó a restaurarlos en fases el 1 de noviembre y luego dijo que todas las 15 redes habían reanudado.

Hoja de Trucos de Interpretación: Cómo Leer el Debate sobre la Seguridad de los Bancos vs Cripto

Resumen

Los puntos de entrada reportados en la brecha de Binance fueron trucos ordinarios de ingeniería social y de cadena de suministro de software, no una IA superinteligente. Aun así, la advertencia de CZ tiene peso porque la IA puede hacer que cada etapa de un ataque sea más barata y rápida, tanto para los intercambios como para los bancos.

Si los bancos son realmente más vulnerables que las bolsas de criptomonedas sigue sin demostrarse. Sin embargo, la dirección es clara: los defensores de ambos lados están siendo empujados hacia defensas de IA, estándares compartidos y una respuesta más rápida. Esté atento a las actualizaciones oficiales de Binance y las fuerzas del orden a medida que continúa la revisión.

Aviso: Las opiniones expresadas pertenecen exclusivamente al autor y no reflejan las opiniones de esta plataforma. Esta plataforma y sus afiliados no asumen ninguna responsabilidad por la exactitud o idoneidad de la información proporcionada. Es solo para fines informativos y no se pretende que sea un consejo financiero o de inversión.

FAQ

¿Son los bancos más vulnerables que las bolsas de criptomonedas?

CZ cree que pueden serlo, diciendo que si las bolsas pueden ser hackeadas, los bancos están en una posición peor. Esa es su opinión, y no hay ningún estudio público en esta historia que compare directamente los dos.

¿Qué dijo CZ sobre las ciberamenazas de IA?

Advirtió que la IA permitirá más ataques a las bolsas y bancos, y que los atacantes están obteniendo herramientas de IA más rápido de lo que las instituciones pueden desplegar defensas. Instó a las empresas a usar IA para defensa y a adoptar estándares de seguridad compartidos.

¿Quién hackeó Binance en 2026?

El FBI atribuye el robo de aproximadamente $6.3 mil millones a TraderTraitor, un grupo alineado con Corea del Norte. Los informes describen tácticas similares a las campañas del Grupo Lazarus, pero no dicen que sea parte de ese grupo.

¿Causó la IA el hackeo de Binance?

No hay evidencia pública que muestre eso. Las empresas de análisis dicen que el lavado siguió scripts automatizados, y la entrada reportada comenzó con una falsa entrevista de trabajo y malware.

¿Están seguros los fondos de los usuarios de Binance después del hackeo?

Binance dice que los usuarios no se verán afectados y que ha reabastecido la mayoría de los tokens afectados con fondos de la empresa. También se han congelado aproximadamente $2.85 mil millones de activos robados. Consulte los canales oficiales de Binance para obtener las últimas actualizaciones.

Aviso: Las opiniones expresadas pertenecen exclusivamente al autor y no reflejan las opiniones de esta plataforma. Esta plataforma y sus afiliados no asumen ninguna responsabilidad por la exactitud o idoneidad de la información proporcionada. Es solo para fines informativos y no se pretende que sea un consejo financiero o de inversión.