Binance afirma que los piratas informáticos pasaron meses preparando el robo de criptomonedas por valor de 6.300 millones de dólares de la semana pasada. En su relato del ataque, la plataforma describió un falso proceso de selección que llevó a instalar software malicioso en el ordenador laboral de un empleado, seguido del uso de una herramienta interna de IA para acceder a los sistemas de las carteras.

Según Binance, alguien que se hizo pasar por director de proyectos se puso en contacto con un ingeniero de software a través de una plataforma de búsqueda de empleo en septiembre. Tras dos entrevistas, incluida una videollamada con una persona que afirmó trabajar en recursos humanos, le pidieron al ingeniero que descargara una tarea en su ordenador laboral. El archivo contenía código que las herramientas de seguridad de Binance no detectaron.

El 20 de octubre, los atacantes utilizaron el ordenador comprometido y la herramienta de IA de Binance para tomar el control de los ordenadores laborales de dos ingenieros del equipo de carteras. Uno de ellos tenía permiso para desplegar software. Nueve días después, los piratas informáticos utilizaron ese acceso para llegar a un servicio que firma transacciones y empezaron a vaciar las carteras calientes de la plataforma, que guardan activos para permitir retiros rápidos. El robo continuó durante casi cuatro horas.

«Esto no debería haber ocurrido», declaró Binance en su informe.

El FBI afirmó el sábado que el ataque fue perpetrado por TraderTraitor, una unidad de piratería informática de Corea del Norte. Corea del Norte ha negado la acusación. Binance afirmó que este año había identificado y bloqueado otros 57 intentos sospechosos de piratería informática norcoreana.

Según el informe, el robo de 6.300 millones de dólares es el mayor de la historia de la industria de las criptomonedas. El récord anterior se estableció en febrero de 2025, cuando unos piratas informáticos robaron aproximadamente 1.500 millones de dólares en tokens digitales de Bybit, una plataforma con sede en Dubái.

Fuentes: The New York Times Technology.