El robo de US$ 6.300 millones a Binance, atribuido por el FBI al grupo norcoreano TraderTraitor, fue el mayor ataque conocido contra una plataforma de criptomonedas. En paralelo, se registraron incidentes en sistemas de refrigeración de supermercados en Europa y fallas críticas en PHP. Especialistas señalan que la inteligencia artificial acelera la detección de vulnerabilidades.
El robo de aproximadamente US$ 6.300 millones que sufrió Binance el 29 de octubre, atribuido por el FBI al grupo norcoreano TraderTraitor, fue el mayor ataque conocido contra una plataforma de criptomonedas y superó los US$ 1.500 millones sustraídos de Bybit en febrero de 2025. El caso puso en discusión los factores que inciden en la cantidad de ciberataques registrados en los últimos meses.
En Francia, durante octubre, cientos de supermercados sufrieron ataques contra los sistemas que controlan sus heladeras y cámaras de frío. Las temperaturas llegaron a 50 grados y obligaron a descartar alimentos. Este lunes se reportaron problemas similares, aparentemente provocados por ciberataques, en comercios de Suecia, Bélgica, Luxemburgo y Estonia. Además, se conocieron dos fallas críticas en PHP, una tecnología que hace funcionar páginas web, denominadas PHP2Shell, que permiten ejecutar instrucciones maliciosas en servidores vulnerables y ya figuran en el catálogo estadounidense de fallas aprovechadas en ataques reales. Estas fallas tuvieron impacto en Argentina.
Las causas de cada episodio son diferentes y el uso de inteligencia artificial en el caso de Binance y en las heladeras francesas aún no tiene confirmación pública. Clarín consultó a tres especialistas para analizar los factores que aumentan la exposición, desde equipos mal protegidos hasta la dependencia de proveedores, sobre los que la tecnología agrega velocidad y capacidad para operar a mayor escala.
Cómo entran los atacantes y qué se sabe de Binance
La investigación inicial de Binance apuntó a la computadora comprometida de un ingeniero, utilizada para acceder a un servicio interno y ordenar retiros sin autorización. Un equipo comprometido es una computadora infectada o vulnerable. Luego, la compañía informó otros puntos de intrusión, aunque la reconstrucción completa sigue pendiente, incluido cómo infectaron ese equipo.
Mauro Eldritch, hacker y fundador de BCA LTD, estudia las operaciones norcoreanas desde hace años y mostró este año en DEF CON, la conferencia de hackers más grande del mundo, cómo lograron grabar a un grupo que intentaba infiltrarse en la empresa mexicana de criptomonedas Bitso. «Corea del Norte lleva años combinando espionaje corporativo, ingeniería social e infiltración mediante falsos trabajadores informáticos. TraderTraitor es uno de los actores más relevantes de estas operaciones contra el ecosistema de criptoactivos», explicó a Clarín.
«Entre sus tácticas se encuentran las asociadas a Contagious Interview, una campaña ampliamente documentada en la que los atacantes se hacen pasar por reclutadores y ofrecen oportunidades laborales extraordinariamente remuneradas. Durante el supuesto proceso de selección, convencen a desarrolladores de ejecutar pruebas técnicas que contienen código malicioso», detalló el investigador.
«Explotan una combinación de ambición profesional, confianza y falta de verificación ante ofertas que, en muchos casos, deberían despertar sospechas desde el primer contacto. Estas campañas de espionaje corporativo son un asunto de particular interés internacional y fueron uno de los temas tratados este año en el Foro Cyber de la OEA», agregó Eldritch.
La dependencia de proveedores también amplía las posibilidades de entrada: es un problema que creció en el ecosistema online durante los últimos años, donde una empresa depende de otras y, al atacar a una de ellas, se afecta la cadena de suministro. Por ejemplo, si una empresa de telecomunicaciones contrata a un proveedor en la nube como AWS o Azure de Microsoft, si estos sistemas cloud tienen un compromiso, puede impactar en los sistemas de la empresa de telecomunicaciones.
Cómo la inteligencia artificial acelera los ciberataques
Este lunes se conocieron nuevos incidentes en los sistemas de refrigeración de supermercados y locales de comida de siete países europeos: Suecia, Bélgica, Luxemburgo, Estonia, Países Bajos, Finlandia e Irlanda. En algunos comercios de Suecia y Estonia, los atacantes elevaron las temperaturas hasta los 50 grados. Varias tiendas debieron descartar alimentos por la pérdida de la cadena de frío, en episodios similares a los que afectaron a cientos de supermercados franceses en octubre.
En Países Bajos, el fabricante Danfoss confirmó ataques contra 17 empresas, principalmente carnicerías y pequeños comercios. Según la compañía, los sistemas afectados conservaban contraseñas predeterminadas y estaban conectados a redes sin protección adecuada. A mediados de octubre ya había recomendado desconectar los equipos de internet o restringir su acceso mediante redes seguras, medidas que, sostuvo, podrían haber evitado los ataques.
Esto en gran parte porque la IA permite buscar esas fallas con más rapidez. Alan Levy, «El Mago», es investigador y hacker, miembro de la Bug Bounty Village de Ekoparty. El bug bounty consiste en programas que recompensan la búsqueda y el reporte autorizado de fallas de seguridad.
«Tarde o temprano iba a pasar», planteó Levy a este medio sobre Binance y este tipo de ataques a sistemas. «La IA les dio superpoderes tanto a los investigadores que buscan hacer el bien como a los grupos de ciberdelincuentes. El problema será cuando actores más pequeños se familiaricen con esta tecnología y la usen para cometer delitos, como llamadas de ingeniería social con IA», advirtió.
«Las vulnerabilidades existían, probablemente desde hacía mucho, en los sistemas que están siendo atacados. Antes, la búsqueda era por lo general muy manual. Hoy hay herramientas que pueden quedarse toda la noche investigando y desplegando agentes. Cuando te levantás, podés encontrarte con que descubriste cómo comprometer a una compañía gigante. Nosotros reportamos a la empresa y cobramos la recompensa, pero hay quienes hacen exactamente lo mismo para delinquir», explicó.
Levy también citó una advertencia de Jason Clinton, subdirector de Seguridad de Anthropic. «Dijo: ‘Aunque se pusieron feas las cosas en los últimos cuatro días, van a empeorar mucho antes de mejorar’, y pidió aguantar unos 18 meses. Estoy completamente de acuerdo. Lo que vimos estos últimos meses es la punta del iceberg», sostuvo. Clinton ya había dicho algo similar en DEF CON, en agosto, según reportó Clarín.
Los agentes pueden encadenar tareas y utilizar herramientas para avanzar hacia un objetivo. «La inteligencia artificial y los modelos de lenguaje están reduciendo las barreras de entrada y acelerando los ataques a lo que nosotros llamamos ‘velocidad de máquina’», explicó a Clarín Marcos Ferreira, vicepresidente de ingeniería de ventas para América Latina de CrowdStrike.
«Antes un atacante tardaba cierto tiempo y requería un conocimiento técnico muy específico. Con la llegada de esta tecnología esa barrera cayó: cualquier persona, aun sin un conocimiento técnico extremo, adquiere capacidades avanzadas cuando usa estos modelos», sostuvo.
En su informe global de amenazas de 2026, con observaciones de 2025, CrowdStrike registró un promedio de 29 minutos para que los ciberdelincuentes pasaran del primer equipo comprometido a otros dentro de una organización. A las empresas les queda poco tiempo para detectar ese primer acceso y evitar que el atacante llegue a otros equipos.
Tampoco es menor un detalle: muchos piensan en ciberataques muy avanzados con IA, cuando en realidad los agentes lo que hacen es explotar fallas muy básicas: «La gran mayoría de los adversarios que usan IA no están creando nuevas técnicas ni haciendo que la IA descubra zero days. Lo que ocurre es que los agentes son tan rápidos y tienen tanto conocimiento acumulado que aprovechan la falta de higiene digital, visibilidad y protecciones básicas que muchas infraestructuras aún no tienen», sostuvo Ferreira, en referencia a fallas sin corrección disponible.
«Siempre existió esa dinámica de la carrera entre el gato y el ratón, pero estamos desarrollando modelos de IA de uso específico para cubrir ese desfasaje en la defensa y cambiar las reglas del juego contra los atacantes», concluyó Ferreira.
Mientras tanto, los tres especialistas coinciden en una advertencia: hay que acostumbrarse a que habrá más ciberataques llegando a titulares de medios de comunicación.
La carrera entre hackers que atacan y hackers que defienden siempre tuvo una dinámica de «correr de atrás». La IA le dio un empujón a todos los ámbitos de la vida que, en la actualidad, están casi todos conectados a internet.