Seguridad5 nov 2026, 16:51 UTC·2 min de lectura

Robo de 6.300 millones a Binance empezó con un Homebrew falso en Mac

El robo de unos 6.300 millones de dólares a Binance comenzó cuando un ingeniero descargó un Homebrew falso en un Mac, según nuevos detalles.

Imagen: اليوم السابع

El ataque que sustrajo unos 6.300 millones de dólares de la plataforma de criptomonedas Binance empezó con un truco sencillo: un empleado instaló una copia falsa de Homebrew en un Mac, según detalles revelados recientemente. Los atacantes recurrieron a la ingeniería social en lugar de explotar vulnerabilidades complejas.

De una búsqueda en Google al equipo de monederos

Todo comenzó en junio de 2026. Un ingeniero de DevOps de Binance buscaba una herramienta de programación con inteligencia artificial y descargó, a través de los resultados de Google, una versión maliciosa de Homebrew. Binance asegura que detectó el incidente a tiempo y evitó daños directos, pero no sabía que ese paso permitió a los atacantes identificar a los empleados que trabajan con los monederos de criptomonedas de la plataforma.

Homebrew es un gestor de paquetes que los desarrolladores usan en macOS para instalar herramientas. El malware apuntaba a la ruta /opt/homebrew, utilizada en los Mac con chips Apple Silicon, lo que sugiere que el equipo afectado era un MacBook con procesador de la serie M.

Una entrevista de trabajo falsa

En septiembre de 2026, los hackers se dirigieron a otro ingeniero de monederos y lo convencieron de participar en una entrevista de trabajo ficticia. Le pidieron resolver una tarea de programación en su ordenador de trabajo, una estratagema habitual que aprovecha el deseo de conseguir empleo para que la víctima ejecute archivos o comandos dañinos.

Los sistemas de seguridad de Binance no detectaron esta fase. El 29 de octubre salieron a la luz los detalles del robo de miles de millones de dólares de los monederos de la plataforma. Se sospecha ampliamente que los atacantes están vinculados con Corea del Norte, aunque la información disponible no aclara todos los detalles de la intrusión.

Qué implica para los usuarios de Mac

Los métodos no son nuevos: a comienzos de 2025 ya se vieron anuncios falsos de Homebrew en lo más alto de Google para distribuir el malware Atomic Stealer entre usuarios de Mac. Binance no ha confirmado si el empleado llegó a la copia falsa por un anuncio de pago o una búsqueda normal.

El caso plantea dudas sobre la seguridad de los dispositivos de Apple, pero las protecciones no pueden impedir que un desarrollador ejecute comandos o scripts que decide lanzar él mismo. Las advertencias al pegar comandos en Terminal, incluidas en macOS 26.4, quizá habrían ayudado, aunque sin garantía: quien cree estar haciendo una prueba para un empleo deseado puede continuar pese al aviso.