La última semana de octubre de 2026 concentró varios incidentes de seguridad de gran alcance. Este artículo resume lo que se sabe de los tres más relevantes para quienes desarrollamos software, a partir de la información publicada por las empresas afectadas y por medios y firmas de seguridad. Las investigaciones siguen abiertas, así que algunos datos pueden cambiar.

El robo a Binance: unos 6.300 millones de dólares

Qué ocurrió: el 29 de octubre de 2026, los atacantes vaciaron monederos de Binance en diez blockchains. La mayor parte de los fondos salió en unos 20 minutos, a partir de las 20:05 UTC. Binance cifró lo robado en unos 6.300 millones de dólares, y la firma de análisis blockchain TRM Labs, en 6.360 millones.

Por qué es relevante: es el mayor robo de criptomonedas registrado. Supera ampliamente al de Bybit en 2025, de unos 1.500 millones de dólares.

Atribución:

  • TRM Labs y Chainalysis atribuyeron el ataque a TraderTraitor, una unidad de Corea del Norte vinculada al grupo Lazarus. TRM afirmó tener «alta confianza» en esa conclusión.
  • El FBI confirmó después la autoría norcoreana.
  • El 31 de octubre, el presidente de EE. UU., Donald Trump, declaró a la prensa que «no sabemos si es Corea del Norte», en contradicción con la declaración del FBI.

Respuesta de Binance: suspendió las retiradas en varias redes durante el incidente y el 31 de octubre informó de que había repuesto el 90 % de las pérdidas. El 10 % restante corresponde a tokens con menos liquidez.

Cómo entraron: no está confirmado. Algunas informaciones apuntan a que el acceso inicial se produjo a través del portátil comprometido de un ingeniero, pero NPR señala que muchos detalles del ataque siguen sin estar claros.

La extensión de Claude Code troyanizada en el marketplace de Cursor

Qué ocurrió: el 29 de octubre, durante unas 11 horas, el marketplace de extensiones del editor Cursor distribuyó versiones manipuladas de la extensión oficial de Claude Code, la herramienta de programación con IA de Anthropic. Según Cursor, hasta 5.000 usuarios pudieron verse afectados.

Versiones afectadas: la 2.1.312 y la 2.1.313 para macOS y Windows, según Ox Security y StepSecurity. Sophos menciona solo la 2.1.313.

Qué hacía el código malicioso: se añadió un cargador al principio del JavaScript de la extensión, que por lo demás era el legítimo. Según el análisis de Phorion, recogido por Sophos, ese código:

  • añadía una clave SSH del atacante al equipo;
  • intentaba abrir un túnel SSH inverso para tener acceso remoto;
  • enviaba al atacante datos del equipo: nombre del equipo, usuario, sistema operativo e IP pública.

Cursor indica que el paso de acceso remoto probablemente falló en la mayoría de equipos porque requería privilegios de administrador. Phorion advierte de que desinstalar la extensión no elimina la puerta trasera.

Qué no se vio afectado: según Microsoft, ni su marketplace de extensiones ni el paquete de npm de Claude Code se vieron afectados. Las versiones manipuladas no fueron desarrolladas por Anthropic.

Respuesta de Cursor: retiró la versión, cerró temporalmente su marketplace, rotó todas sus claves de acceso y lo reabrió tras comprobar que ya no había riesgo. Todavía no ha explicado cómo consiguieron los atacantes publicar el paquete a nombre de Anthropic.

Qué recomiendan los investigadores:

  • Comprobar si Cursor tenía instaladas las versiones 2.1.312 o 2.1.313 durante esas horas.
  • Revisar si hay claves desconocidas en ~/.ssh/authorized_keys.

La versión maliciosa de LiteLLM en PyPI

Qué ocurrió: el 21 de octubre se publicó en PyPI y en las imágenes Docker oficiales una versión maliciosa de LiteLLM, la 1.107.0. LiteLLM es una librería de Python muy usada para conectar aplicaciones con distintos proveedores de modelos de IA.

Cómo entraron: los atacantes usaron tokens OAuth de la CLI de GitHub robados a tres ingenieros para lanzar el flujo privado de publicación del proyecto. Los paquetes se construyeron desde un repositorio controlado por los atacantes; la etiqueta oficial v1.107.0 en GitHub no contiene los archivos maliciosos.

Qué hacía: según las firmas de seguridad que lo analizaron, contenía malware que roba credenciales y descarga herramientas de ejecución remota de código.

Cuánto tiempo estuvo disponible: PyPI la retiró rápidamente. Según Datadog, estuvo disponible unas dos horas en PyPI y en las imágenes Docker oficiales; otras fuentes dan horarios ligeramente distintos.

Recomendaciones del proyecto y de los investigadores:

  • Fijar la versión 1.106.2 o una anterior. LiteLLM indica que las versiones previas son seguras.
  • Quien instalara la 1.107.0 a partir del 21 de octubre debería rotar de inmediato sus credenciales de la nube, sus claves SSH, sus sesiones del navegador y sus claves de API de proveedores de IA.

Es el segundo compromiso de LiteLLM este año: el anterior afectó a las versiones 1.82.7 y 1.82.8. No se ha establecido ninguna relación entre ambos.

En resumen

Incidente Fecha Vía de entrada conocida Estado
Binance 29 oct 2026 Sin confirmar Investigación abierta; el FBI atribuye el ataque a Corea del Norte
Claude Code en Cursor 29 oct 2026 Sin explicar Versión retirada; marketplace reabierto
LiteLLM 1.107.0 21 oct 2026 Tokens OAuth de GitHub robados Versión retirada; investigación abierta

Dos de los tres casos, el de la extensión y el de LiteLLM, atacaron herramientas que usan los desarrolladores y no la aplicación final. Si quieres revisar cómo proteger tus propias credenciales, en un próximo artículo repaso las medidas más importantes.

Fuentes