Binance afirma que unos hackers robaron 6.300 millones de dólares en criptomonedas tras utilizar una falsa entrevista de trabajo, software malicioso y la herramienta interna de inteligencia artificial de la plataforma de intercambio para acceder a los sistemas empleados en el desarrollo de billeteras digitales. El ataque tuvo lugar el 29 de octubre y podría convertirse en el mayor robo financiero registrado, según el relato de la empresa sobre el incidente.
En un informe publicado el martes, Binance describió una campaña que comenzó en junio, cuando un empleado del equipo de desarrollo de billeteras descargó una herramienta de IA modificada por los atacantes. La plataforma de intercambio detectó el problema, sustituyó el ordenador y cambió las credenciales de acceso, pero afirma que los atacantes ya habían dejado expuestos los cargos de ese empleado y de otros integrantes del equipo.
En septiembre, un segundo ingeniero de software que buscaba trabajo participó en lo que parecía ser un proceso de contratación legítimo. Este incluyó una videollamada con alguien que se presentó como el director ejecutivo de una empresa ficticia. Durante el proceso, el empleado descargó un repositorio de código malicioso, lo que dio a los hackers acceso a otro ordenador conectado al equipo de desarrollo de billeteras de Binance.
Más adelante, los atacantes utilizaron una herramienta interna de IA de Binance como parte de sus esfuerzos para llegar al entorno de desarrollo. El 20 de octubre, combinaron el acceso a un ordenador infectado con la herramienta para tomar el control de los sistemas de dos desarrolladores de billeteras. Binance distingue este uso de su sistema interno del software malicioso de IA descargado en junio, que se utilizó para comprometer el ordenador de un empleado.
La etapa final tuvo lugar nueve días después. Binance afirma que un atacante utilizó el ordenador del segundo desarrollador y las credenciales robadas al primer empleado para ejecutar un script malicioso que desencadenó el ataque.
El FBI atribuyó la operación a un grupo de hackers, acusación que el Gobierno de Corea del Norte rechazó. Binance afirma que reembolsará a todos los clientes que perdieron fondos en la brecha de seguridad.
La plataforma de intercambio pidió disculpas a los usuarios y socios afectados y afirmó que tiene previsto aumentar la inversión en herramientas de detección basadas en IA, crear un fondo de investigación de seguridad y desarrollar proyectos específicos con empresas líderes de IA.
Fuentes: Olhar Digital.