Binance ha revelado más detalles sobre el ciberataque que afectó a activos digitales por valor de 6.340 millones de dólares y ha dicho que comenzó meses antes del robo del 29 de octubre. La plataforma vinculó el incidente con la conclusión del FBI de que Corea del Norte era responsable.
En junio, un ingeniero de Wallet DevOps que trabajaba en la infraestructura de monederos de Binance descargó desde un motor de búsqueda una versión manipulada de una popular herramienta de programación con IA. Binance detectó la anomalía y respondió, pero dijo que el incidente había expuesto información sobre los colegas del ingeniero.
En septiembre, otra persona del equipo de ingeniería de software de Binance recibió un mensaje, a través de una plataforma legítima de búsqueda de empleo, de alguien que se hacía pasar por un «director de proyecto». Tras dos rondas de entrevistas, el director ejecutivo de la supuesta empresa envió al ingeniero una tarea mediante una aplicación de chat. El archivo descargado contenía malware que se ejecutó durante la instalación.
Binance dijo que el malware utilizaba técnicas de ofuscación y evasión para evitar ser detectado, entre ellas sustituir un componente legítimo de una herramienta de desarrollo por una versión maliciosa. También ocultaba su actividad y eliminaba los rastros del acceso no autorizado.
El 20 de octubre, los atacantes utilizaron el ordenador del ingeniero de software comprometido y una herramienta interna de IA para tomar el control de dispositivos pertenecientes al ingeniero de Wallet DevOps y a otro colega. El 29 de octubre, accedieron al ordenador del tercer ingeniero, utilizaron credenciales robadas al ingeniero de Wallet DevOps y ejecutaron un script malicioso para lanzar el ataque.
Binance dijo que se habían congelado 2.850 millones de dólares de los 6.340 millones en activos afectados. Reconoció que algunos activos siguieron moviéndose después de suspenderse los retiros porque las transacciones ya habían sido autorizadas.
Al 3 de noviembre, la plataforma dijo que había reconstruido el sistema de monederos afectado y las herramientas internas de IA, sustituido los dispositivos afectados, desactivado las credenciales y los tokens comprometidos y completado análisis de seguridad reforzados en los dispositivos de los empleados. También añadió detección de anomalías basada en IA.
Binance dijo que asumiría las pérdidas financieras y que había reservado fondos suficientes para cubrir el dinero robado. Afirmó que había repuesto el 98 por ciento de los activos de los tokens afectados y que trabajaba para comprar los activos restantes, menos líquidos.
Fuentes: Engadget.