Binance afirma que los hackers pasaron meses preparando el robo de criptomonedas por valor de 6.300 millones de dólares de la semana pasada. En su relato del ataque, la plataforma describió un falso proceso de selección que llevó a instalar software malicioso en el ordenador laboral de un empleado, seguido del uso de una herramienta interna de IA para acceder a los sistemas de las billeteras.
Según Binance, alguien que se hizo pasar por director de proyectos contactó a un ingeniero de software a través de una plataforma de búsqueda de empleo en septiembre. Después de dos entrevistas, incluida una videollamada con una persona que afirmó trabajar en recursos humanos, se pidió al ingeniero que descargara una tarea en su ordenador laboral. El archivo contenía código que las herramientas de seguridad de Binance no detectaron.
El 20 de octubre, los atacantes usaron el ordenador comprometido y la herramienta de IA de Binance para tomar el control de los ordenadores laborales de dos ingenieros del equipo de billeteras. Uno de ellos tenía permiso para implementar software. Nueve días después, los hackers usaron ese acceso para llegar a un servicio que firma transacciones y comenzaron a vaciar las billeteras calientes de la plataforma, que guardan activos para permitir retiros rápidos. El robo continuó durante casi cuatro horas.
«Esto no debería haber ocurrido», dijo Binance en su informe.
El FBI dijo el sábado que el ataque fue perpetrado por TraderTraitor, una unidad de hackers norcoreana. Corea del Norte ha negado la acusación. Binance dijo que este año había identificado y bloqueado otros 57 intentos sospechosos de hackeo norcoreano.
Según el informe, el robo de 6.300 millones de dólares es el mayor en la historia de la industria de las criptomonedas. El récord anterior se estableció en febrero de 2025, cuando unos hackers robaron aproximadamente 1.500 millones de dólares en tokens digitales de la plataforma Bybit, con sede en Dubái.
Fontes: The New York Times Technology.