He Yi, cofundadora del exchange global de criptomonedas Binance, afirmó que durante 2026 el equipo de seguridad de Binance detectó y bloqueó de antemano un total de 57 amenazas cibernéticas sospechosas de estar vinculadas a Corea del Norte. Mientras advertía de que grupos de hackers respaldados por Estados están llevando a cabo ataques dirigidos contra los exchanges y el ecosistema Web3 con una persistencia sin precedentes, expresó su profundo pesar por el reciente incidente de intrusión on-chain de 6.300 millones de dólares y afirmó: «Aunque detuvimos innumerables ataques, el coste de permitir un solo fallo defensivo fue demasiado duro».
Según las técnicas específicas de intrusión que reveló He Yi, los atacantes se centraron en métodos complejos de ingeniería social que explotaban la psicología humana y los entornos de desarrollo, más que en vulnerabilidades criptográficas de los sistemas. Entre los principales vectores de ataque figuraban la distribución de malware mediante falsas ofertas de empleo y entrevistas; la infiltración de la cadena de suministro de software con programas troyanos disfrazados de populares proyectos de código abierto y herramientas para desarrolladores; la distribución de extensiones de navegador manipuladas y aplicaciones falsas de videoconferencia destinadas al phishing; y campañas dirigidas de spear phishing diseñadas para robar las credenciales de las cuentas de empleados e instalar herramientas de acceso remoto (RAT).
Sus declaraciones muestran que, mientras los principales exchanges de criptomonedas siguen siendo objetivos persistentes de grupos de hackers vinculados al Reconnaissance General Bureau de Corea del Norte, el compromiso de un solo endpoint utilizado por un desarrollador o un empleado de operaciones puede exponer todo el entorno de custodia y la infraestructura a un riesgo crítico. He Yi subrayó que «esto nunca debería haber ocurrido» y dejó entrever que Binance pretende reconstruir por completo, desde cero, la segregación de privilegios internos y el marco de seguridad Zero Trust para hacer frente a un entorno de amenazas asimétricas en el que impedir una sola intrusión es más importante que repeler con éxito decenas de ataques.