El mayor hackeo de la historia cripto ha sido por el vibecoding

Binance, la plataforma de criptomonedas, vuelve a estar en el centro de un rumor: un supuesto robo de 6.300 millones. La historia sale de referencias fechadas en 2026 y, por cómo está construida, se parece bastante más a un escenario especulativo que a un incidente confirmado.

Así que conviene leer todo lo que sigue con cautela.

Malwarebytes Anti-Malware Descargar

La idea de que Binance haya sufrido un golpe de ese tamaño por culpa del llamado “vibe coding” tiene todo lo necesario para dispararse en redes. El problema es que, a día de hoy, no hay constancia verificable de que ese hackeo haya ocurrido de verdad.

El relato está ahí, circula y se repite. Lo que no hay son evidencias públicas sólidas de que Binance sufriera ese ataque ni de que estemos ante el mayor robo de la historia cripto.

Según esa versión, que sigue sin verificarse, todo habría empezado cuando un empleado del equipo de wallets de Binance instaló un paquete de Homebrew manipulado después de pinchar en un anuncio malicioso mientras usaba una herramienta de programación asistida.

A partir de ese punto, los atacantes habrían conseguido información interna del equipo y preparado una segunda fase mucho más dirigida. El texto también dibuja una cadena de compromiso más enrevesada: falsas entrevistas de trabajo, campañas de phishing y una supuesta prueba técnica maliciosa enviada a desarrolladores. La idea sería que, poco a poco, fueron comprometiendo más equipos del área de wallets de Binance hasta ampliar el acceso a sistemas críticos.

Y, siempre dentro de esa misma narrativa no verificada, una herramienta interna de asistencia al desarrollo de Binance habría servido como apoyo para moverse lateralmente entre máquinas de distintos empleados.

El cierre de la historia sería la ejecución de scripts que vaciaron fondos de varias carteras. Ese relato asegura que fueron sustraídos 233,46 millones de XRP de cinco wallets y, después, otros activos como bitcoin, hasta alcanzar una suma que superaría cualquier precedente conocido.

El problema es que no hay confirmación pública, ni documentación técnica independiente, ni una comunicación verificable de Binance que sostenga ese evento concreto.

Tampoco existe, por ahora, un caso ampliamente documentado en el que el “vibe coding” haya quedado establecido de forma concluyente como causa principal de un gran robo cripto.

El término suele usarse para describir una manera de programar apoyándose en asistentes que generan y refinan código a partir de instrucciones en lenguaje natural. La promesa es clara: más velocidad, menos tiempo escribiendo cada línea y más margen para iterar. El riesgo también lo es: introducir a gran escala fallos de inyección, secretos incrustados en el código, autenticación mal resuelta o una confianza excesiva en sugerencias que nunca pasaron una revisión rigurosa.

Que esta historia no esté verificada no quiere decir que Binance no haya sufrido incidentes serios. En 2022, la BNB Smart Chain padeció un exploit valorado en unos 570 millones, según comunicados publicados entonces por BNB Chain. Y en 2019 Binance perdió 7.074 BTC en un hackeo de hot wallets, una cifra que en aquel momento rondaba los 40,7 millones, según explicó la propia empresa.

Esos casos fueron reales y están bien documentados. Por eso conviene separar los antecedentes comprobados de las narrativas espectaculares que circulan sin pruebas. En seguridad cripto, el sensacionalismo casi siempre llega antes que la confirmación.

Author: Jesús Pina

{ "social": { "email": "", "facebook": "", "twitter": "", "linkedin": "" }, "ja-JP": "", "de-DE": "Jesús Pina verfolgt, was künstliche Intelligenz an der Software wirklich verändert, die wir täglich benutzen — und trennt dabei, was schon funktioniert, von dem, was bisher nur eine Ankündigung ist. Ihn interessiert die praktische Wirkung: welches Werkzeug echte Zeit spart, welches auf halbem Weg stehen bleibt und welches man sich vor der Installation zweimal ansehen sollte. Er arbeitet täglich mit KI-Modellen mitten im redaktionellen Prozess von Softonic und kennt deren Grenzen deshalb recht genau.", "en-US": "Jesús Pina follows what artificial intelligence is actually changing in the software people use every day, telling apart what already works from what is still only an announcement. What interests him is the practical effect: which tool saves real time, which one stops halfway and which one deserves a second look before you install it. He works daily with AI models inside Softonic's own editorial process, so he knows their limits fairly well.", "es-ES": "Jesús Pina sigue lo que la inteligencia artificial está cambiando de verdad en el software que usamos cada día, separando lo que ya funciona de lo que por ahora solo es un anuncio. Le interesa el efecto práctico: qué herramienta ahorra tiempo real, cuál se queda a medias y cuál conviene mirar dos veces antes de instalarla. Trabaja a diario con modelos de IA dentro del propio proceso editorial de Softonic, así que conoce bastante bien sus límites.", "fr-FR": "Jesús Pina suit ce que l'intelligence artificielle change réellement dans les logiciels du quotidien, en distinguant ce qui fonctionne déjà de ce qui n'est encore qu'une annonce. Ce qui l'intéresse, c'est l'effet pratique : quel outil fait gagner du temps, lequel s'arrête à mi-chemin et lequel mérite un second examen avant installation. Il travaille au quotidien avec des modèles d'IA au cœur du processus éditorial de Softonic, et connaît donc assez bien leurs limites.", "it-IT": "Jesús Pina segue ciò che l'intelligenza artificiale sta davvero cambiando nel software di ogni giorno, distinguendo quello che già funziona da quello che per ora è solo un annuncio. Gli interessa l'effetto pratico: quale strumento fa risparmiare tempo, quale si ferma a metà e quale conviene guardare due volte prima di installarlo. Lavora ogni giorno con modelli di IA dentro il processo editoriale di Softonic, e per questo ne conosce bene i limiti.", "nl-NL": "Jesús Pina volgt wat kunstmatige intelligentie echt verandert aan de software die we dagelijks gebruiken, en scheidt daarbij wat al werkt van wat nog slechts een aankondiging is. Wat hem interesseert is het praktische effect: welke tool echt tijd bespaart, welke halverwege blijft steken en welke je beter twee keer bekijkt voordat je hem installeert. Hij werkt dagelijks met AI-modellen binnen het redactieproces van Softonic en kent daardoor hun grenzen vrij goed.", "pl-PL": "Jesús Pina śledzi to, co sztuczna inteligencja rzeczywiście zmienia w programach używanych codziennie, oddzielając rozwiązania, które już działają, od tych, które są na razie tylko zapowiedzią. Interesuje go efekt praktyczny: które narzędzie naprawdę oszczędza czas, które zatrzymuje się w połowie drogi, a które warto sprawdzić dwa razy przed instalacją. Codziennie pracuje z modelami AI wewnątrz procesu redakcyjnego Softonica, więc dobrze zna ich ograniczenia.", "pt-BR": "Jesús Pina acompanha o que a inteligência artificial está realmente mudando nos programas que usamos todos os dias, separando o que já funciona do que ainda é apenas anúncio. O que lhe interessa é o efeito prático: qual ferramenta economiza tempo de verdade, qual para no meio do caminho e qual merece uma segunda olhada antes de instalar. Trabalha diariamente com modelos de IA dentro do próprio processo editorial da Softonic, e por isso conhece bem seus limites." }