Binance afirma que los hackers pasaron meses preparando un robo de criptomonedas que apuntó a 6.340 millones de dólares de sus carteras. La empresa describió la operación como una campaña de varias etapas que implicó ingeniería social, malware y herramientas internas comprometidas, en lugar de una única brecha o un intento rutinario de phishing.
El ataque culminó el jueves pasado, cuando los hackers comprometieron el portátil de un ingeniero y retiraron activos de varias carteras, según Binance. La empresa dijo que su investigación indica que la actividad comenzó, como muy pronto, en junio.
Presuntamente, los atacantes utilizaron falsas entrevistas de contratación, descargas de software malicioso, herramientas internas de IA comprometidas y un método avanzado para autorizar transacciones. Binance dijo que el primer incidente probable consistió en que un ingeniero descargó una versión adulterada de Homebrew. Su equipo de seguridad detectó el portátil comprometido después de que los operadores del malware obtuvieran información sobre el puesto del ingeniero y los de sus colegas del equipo de infraestructura de carteras.
El FBI y la empresa de seguridad TRM atribuyeron el robo a actores norcoreanos. Binance afirmó que ha congelado o interceptado 2.850 millones de dólares de los fondos objetivo y que ha reservado fondos para cubrir la pérdida. La empresa describió los 6.340 millones de dólares como la mayor cantidad a la que se haya apuntado jamás en un robo de criptomonedas.
Fuentes: Ars Technica.