El 29 de octubre, unos atacantes robaron 6.300 millones de dólares en criptomonedas de Binance y tardaron menos de cuatro horas en llevar a cabo el robo. El codirector ejecutivo de Binance, Richard Teng, dijo a CNBC que la operación fue precedida por meses de preparación que incluyeron falsas entrevistas de trabajo, malware y herramientas de IA manipuladas. Su relato amplía una explicación anterior, centrada en un portátil comprometido que pertenecía a un ingeniero de DevOps, cuya función es ayudar a operar y mantener los sistemas de la plataforma.
Según el relato del incidente publicado por Binance en X, los atacantes podrían haber comenzado a prepararse en junio. Un desarrollador intentó instalar una herramienta de IA que encontró mediante una búsqueda en internet. Binance detectó un problema de seguridad, sustituyó el dispositivo y cambió las credenciales del desarrollador, pero los atacantes ya habían averiguado que trabajaba en el equipo de monederos, encargado de gestionar los monederos digitales de la plataforma de intercambio.
En septiembre, los atacantes contactaron con un compañero a través de una conocida plataforma de empleo y se hicieron pasar por responsables de proyecto que ofrecían un puesto atractivo. Durante la supuesta entrevista, convencieron al segundo desarrollador para que instalara un software con código malicioso. El 20 de octubre también utilizaron una herramienta interna de IA de Binance para hacerse con el control de dispositivos adicionales. El robo se produjo nueve días después.
Binance afirmó que se congelaron alrededor de 2.850 millones de dólares en criptomonedas robadas. Más de 3.000 millones seguían sin recuperarse, lo que convirtió el incidente en el mayor robo de criptomonedas descrito en el informe. El récord anterior citado era el de los 1.400 millones de dólares robados a Bybit en febrero de 2025.
Teng no culpó explícitamente a Corea del Norte, pero reconoció la evaluación del FBI. El informe señala que los investigadores sospechan que el grupo norcoreano TraderTraitor estuvo detrás de ambos robos. Corea del Norte ha negado su participación.
Fuentes: t3n.