Hackeig de Binance: què va passar i 7 lliçons de seguretat per a qualsevol empresa

Actualitzat a 10 de novembre de 2026 · GAITS Solutions

Què se’n sap

• Quan: el robatori es va produir al voltant del 29 d’octubre de 2026.
• Quant: uns 6.300 milions de dòlars segons l’FBI; la firma d’anàlisi Elliptic el xifra en uns 6.400 milions. És el robatori de criptomonedes més gran de la història.
• Qui: l’FBI l’atribueix a TraderTraitor, un grup vinculat a Corea del Nord a qui també es va atribuir el robatori de 1.500 milions a Bybit. Corea del Nord ho nega.
• Després: Binance va suspendre les retirades i les va reobrir per fases des de l’1 de novembre. L’FBI va publicar centenars d’adreces vinculades al robatori perquè els mercats bloquegin aquests fons.

Com solen actuar aquests grups

Binance encara no ha publicat un informe tècnic complet i alguns detalls continuen sense confirmar. El que sí que han documentat les autoritats dels EUA és la manera habitual de treballar de TraderTraitor: no trenquen la criptografia, sinó que enganyen persones. Contacten amb treballadors tècnics amb ofertes de feina falses o missatges creïbles, els fan instal·lar programes amb codi maliciós i, des d’aquest equip, avancen fins als sistemes que mouen els diners.

És a dir: el punt feble no va ser una caixa forta digital, sinó l’ordinador d’una persona amb accés.

7 lliçons per a qualsevol empresa

1. Formació contra l’enginyeria social. Ofertes de feina, factures, «proves tècniques» o fitxers que arriben per LinkedIn o Telegram són una via d’entrada habitual.
2. Mínim privilegi. Cada persona ha de tenir accés només al que necessita. Els comptes amb permisos d’administrador o de pagament, separats i vigilats.
3. Doble verificació per moure diners. Cap pagament important ni canvi de compte bancari no hauria de dependre d’una sola persona ni d’un sol correu.
4. Verificació en dos passos resistent al phishing (claus de seguretat o aplicacions, millor que SMS) al correu, la banca i els sistemes crítics.
5. Equips de treball controlats. Res d’instal·lar programes d’origen dubtós als ordinadors amb accés a sistemes sensibles. Un bon antivirus amb detecció i resposta (EDR) ajuda, però no n’hi ha prou.
6. Vigilància i alertes. Moviments inusuals a hores inusuals han de generar una alerta que algú revisi.
7. Pla de resposta. Binance va poder frenar, comunicar i reobrir per fases perquè tenia un pla. Sap la teva empresa què ha de fer la primera hora d’un incident?

I si la meva empresa té o accepta criptomonedes?

Si la teva empresa guarda criptomonedes, la recomanació general és no deixar en mercats ni en moneders connectats a internet més del necessari per operar, i custodiar la resta amb moneders freds i signatures múltiples. Si acceptes pagaments en cripto a través d’una plataforma, revisa quines garanties ofereix i què passaria si suspengués les retirades uns dies, com ha fet Binance.

Com t’ajudem

A GAITS revisem els accessos, la verificació en dos passos, el correu i els equips de la teva empresa, i preparem un pla de resposta senzill. Demana’ns una revisió de ciberseguretat. Llegeix també com el cas Nvidia demostra que les persones són l’objectiu principal.