Binance afirmó que los hackers pasaron meses preparando el robo de 6.300 millones de dólares de la plataforma de intercambio de criptomonedas. Utilizaron una falsa entrevista de trabajo para comprometer el ordenador de trabajo de un empleado antes de acceder a sistemas que intervenían en la firma de transacciones.
Según el informe de la empresa, en septiembre una persona que se hizo pasar por director de proyectos se puso en contacto con un ingeniero de software de Binance a través de una plataforma de búsqueda de empleo. Después de dos entrevistas, incluida una videollamada con alguien que afirmó trabajar en recursos humanos, le pidieron al ingeniero que descargara una tarea en su ordenador de trabajo. Binance afirmó que el archivo contenía código malicioso que sus herramientas de seguridad no detectaron.
El 20 de octubre, los atacantes utilizaron el ordenador comprometido y una herramienta interna de IA de Binance para tomar el control de los ordenadores de trabajo de dos ingenieros del equipo de billeteras. Uno de ellos tenía permiso para implementar software, según Binance. Nueve días después, los hackers utilizaron ese acceso para llegar a un servicio que firma transacciones y vaciaron las billeteras calientes de la plataforma durante casi cuatro horas.
«Esto no debería haber ocurrido», afirmó Binance en su informe.
La empresa describió el robo como el mayor de la historia de las criptomonedas. El récord anterior se estableció en febrero de 2025, cuando los hackers robaron unos 1.500 millones de dólares en tokens digitales de Bybit, una plataforma de intercambio con sede en Dubái.
El FBI afirmó el sábado que el ataque a Binance fue llevado a cabo por TraderTraitor, una unidad de hackers norcoreana. Corea del Norte ha negado la acusación. Binance afirmó que este año había identificado y bloqueado otros 57 intentos de hackeo sospechosos de proceder de Corea del Norte.
Fuentes: The New York Times Technology.