Hackers robaron 6,300 millones de dólares de Binance con falsas entrevistas

Binance reveló que los responsables del robo de 6,300 millones de dólares utilizaron falsas entrevistas laborales, software malicioso y técnicas de inteligencia artificial.

Binance informó que los responsables del robo de 6,300 millones de dólares en criptomonedas utilizaron técnicas de ingeniería social, falsas entrevistas de trabajo y programas maliciosos para vulnerar sus sistemas, en lo que describió como una campaña de varios meses.

En un informe publicado el martes, la plataforma explicó que uno de sus ingenieros fue contactado mediante una plataforma de búsqueda de empleo por una persona que se hizo pasar por director de proyectos. Posteriormente, el trabajador participó en una entrevista a través de una aplicación de mensajería con alguien que afirmaba ser el director ejecutivo de una empresa ficticia.

Durante el proceso, le solicitaron descargar una tarea que contenía un repositorio de código malicioso. Según Binance, esa acción desencadenó actividades no autorizadas y formó parte de una operación más amplia.

Richard Teng, codirector ejecutivo de la compañía, afirmó que no se trató de un incidente aislado, sino de una campaña que combinó engaños durante procesos de contratación, herramientas de desarrollo aparentemente legítimas, dispositivos comprometidos y técnicas de inteligencia artificial.

Ataque fue atribuido a hackers de Corea del Norte

Binance atribuyó el ataque a Corea del Norte, señalamiento que también realizaron autoridades y empresas de análisis de criptomonedas. El país ha negado su responsabilidad.

La compañía informó inicialmente, el 29 de octubre, que los atacantes podrían haber comprometido la computadora portátil de un ingeniero de software, lo que habría facilitado el robo de activos digitales. Posteriormente, indicó que había identificado puntos adicionales de vulneración.

El caso se convirtió en uno de los mayores incidentes de seguridad registrados en la industria de las criptomonedas y puso de relieve los riesgos asociados con el acceso de empleados a sistemas que administran grandes cantidades de activos digitales.

La inteligencia artificial también aparece entre las herramientas utilizadas en este tipo de ataques, al facilitar la preparación de engaños más sofisticados y ayudar a los delincuentes a identificar vulnerabilidades.

Congelan miles de millones y Binance repone los fondos

Tras el incidente, Tether, Circle Internet Group y otras entidades congelaron o impidieron el movimiento de cerca de 3,000 millones de dólares en fondos relacionados con el caso, según el reporte.

Binance suspendió los retiros durante casi dos días y comenzó a reanudarlos progresivamente el domingo. La plataforma señaló que, para el martes, los depósitos por hora ya habían comenzado a superar los retiros, después de una salida inicial de miles de millones de dólares.

La empresa también aseguró que había repuesto casi por completo las criptomonedas sustraídas mediante una combinación de recursos de su tesorería corporativa y dos fondos de seguros.

Además, trabaja con autoridades estadounidenses, incluidos el Buró Federal de Investigaciones (FBI), el Servicio Secreto y el Departamento de Justicia. El FBI también atribuyó el ataque a hackers norcoreanos.

Bitcoin recupera parte de sus pérdidas tras el hackeo

Pese a la magnitud del robo, el impacto en el mercado de criptomonedas fue moderado en comparación con el tamaño del incidente.

Después del ataque, el bitcoin cayó más de 4%, hasta aproximarse a los 76,000 dólares. Sin embargo, posteriormente recuperó parte de las pérdidas y cotizaba en torno a 77,400 dólares el martes, según la información reportada.

El episodio mantiene la atención sobre los mecanismos de seguridad de las plataformas de activos digitales y la necesidad de proteger tanto la infraestructura tecnológica como los procesos de contratación y acceso de sus empleados.

Noticias del tema