Taula de continguts
El 29 d'octubre del 2026, dues plataformes "cripto" van patir atacs amb un mateix patró: els atacants no van trencar la porta principal, van entrar per un element de confiança. A Binance va ser l'ordinador d'un empleat; a Polymarket, un script d'un proveïdor extern. Cap empresa està fora de perill d'aquest tipus d'atac, tingui criptomonedes o no.
Binance: el robatori cript més gran de la història va començar en un portàtil
Binance, l'exchange més gran de criptomonedes del món, ha confirmat un atac amb un impacte estimat de uns 6.300 milions de dòlars. La firma d'anàlisi TRM Labs eleva la xifra a 6.360 milions, moguts des de carteres calentes (hot wallets) en deu blockchains, la major part en uns 20 minuts.
És el robatori més gran de criptoactius registrat: unes quatre vegades el de Bybit del febrer del 2025, que va rondar els 1.500 milions.
Com van entrar. Segons Binance, la investigació apunta a un ordinador compromès com a possible punt d'entrada; Axios necessita que era el portàtil dun enginyer. Des d?aquí, l?atacant va accedir a un contenidor de servei i va llançar retirades no autoritzades. L?empresa afirma no haver trobat indicis de filtració de claus privades.
Qui hi ha darrere. TRM Labs ho atribueix «amb alta confiança» a TraderTraitor, grup vinculat a Corea del Nord i assenyalat per l'FBI en el cas Bybit. Binance encara no n'ha confirmat l'autoria.
Resposta.
- Binance va suspendre dipòsits i retirades i s'ha compromès a cobrir totes les pèrdues.
- Uns 3.000 milions han quedat congelats on-chain, sobretot gràcies a Tether (més de 1.567 milions a USDT) i Circle (més de 800 milions a USDC).
- La resta, principalment ETH, no es pot bloquejar pel seu emissor i és molt més difícil de recuperar.
Polymarket: l'atacant va arribar dins un script de confiança
Hores abans, la plataforma de mercats de predicció Polymarket va pausar el trading de la seva web internacional després de detectar que un dels seus proveïdors externs havia estat compromès. Els usuaris van veure retirades que no havien fet i posicions tancades sense permís.
Com va funcionar. Els atacants van modificar l'script de monitorització de rendiment de DebugBear, un servei britànic que Polymarket tenia incrustat a la seva web. Com que el navegador el carregava com a contingut legítim, el codi maliciós va poder:
- Llegir dades de la sessió i credencials d'API desades al navegador.
- Aprofitar la sessió ja iniciada de lusuari per vendre posicions o signar transferències.
- Enviar els fons a una cartera de l'atacant, rebent ordres des d'un servidor de control.
Impacte. Les anàlisis on-chain parlen d'uns 2,7 milions de dòlars sostrets de 710 carteres; és una estimació externa, no una xifra oficial. La plataforma dels EUA no es va veure afectada. Polymarket ha promès reemborsar íntegrament els afectats, i DebugBear va demanar als seus clients retirar el codi de les webs.
La lliçó: la baula feble sol ser una cosa en què ja confies
Cap dels dos atacs va necessitar trencar contrasenyes ni saltar-se un tallafocs. A Binance n'hi va haver prou amb un equip de treball compromès amb accés a sistemes crítics. A Polymarket, amb un servei de tercers que ningú revisava perquè «només mesurava la velocitat de la web».
És el mateix que veiem diàriament en pimes: un portàtil sense protecció amb accés a tot, un plugin o una eina externa amb més permisos dels necessaris, o un proveïdor que ningú no ha avaluat. Els atacants ja no busquen la porta principal; busquen la de servei.
Què pots fer a la teva empresa
- Protegeix els equips de qui hi té accés privilegiat.
Antivirus/EDR gestionat, actualitzacions al dia i doble factor (MFA) a tots els accessos crítics. - Aplica el mínim privilegi.
Cap usuari ni equip hauria de poder moure diners o dades sensibles per si mateix; separa funcions i exigeix doble validació. - Fes inventari del que carreguen els teus webs.
Revisa scripts, plugins i serveis externs, elimina els que no facis servir i aplica una política de seguretat de continguts (CSP). - Avalua els teus proveïdors.
Pregunta com protegeixen els seus sistemes i quin accés real tenen els teus. - Tingues un pla de resposta.
Saber a qui trucar i què desconnectar als primers minuts marca la diferència, com van demostrar les congelacions de fons en el cas Binance. - Forma el teu equip.
Desconfia de missatges «oficials» que arribin després d?un incident: els estafadors aprofiten aquestes notícies per enviar enllaços falsos de reemborsament o recuperació.
Si utilitzes plataformes cript a títol personal: verifica qualsevol comunicació només per canals oficials, rebutja signatures que no esperes i mai comparteixis la teva frase llavor.
Fonts
Altres continguts que et poden intersar:
Aquest anunci és una estafa? 5 segons per pensar abans de fer clic
Ciberatac a França: atacants descongelen les neveres de centenars de supermercats
Els teus empleats no són la baula feble: són la teva millor alarma (si els deixes)
El frau del “cap”: quan la ciberseguretat ja no és només tecnologia
Google llança una actualització de seguretat d'emergència per a Chrome
Informa d'activitats sospitoses
