Binance afirma que, la semana pasada, los hackers usaron falsas entrevistas de trabajo y software malicioso para comprometer a empleados y acceder a sus sistemas antes de robar 6.300 millones de dólares de la plataforma de intercambio de criptomonedas. La investigación de la empresa concluyó que el ataque incluyó varias técnicas, en lugar de una sola brecha o un intento de suplantación de identidad sencillo.
El FBI atribuyó el robo a TraderTraitor, un grupo de hackers vinculado a Corea del Norte, y lo describió como el mayor ataque de este tipo registrado. Corea del Norte negó estar implicada y calificó la acusación del FBI de «retórica absurda».
Binance dijo que uno de sus ingenieros de software descargó un programa manipulado en junio. La empresa detectó el incidente y sustituyó el dispositivo del ingeniero, pero afirmó que los atacantes ya habían tenido acceso a información sobre su función y sobre colegas vinculados al equipo de infraestructura de billeteras.
En septiembre, alguien que se hizo pasar por director de proyectos de una empresa inexistente contactó a un segundo ingeniero a través de una plataforma de búsqueda de empleo. Durante una entrevista, el reclutador compartió fotos y videos personales del ingeniero publicados en redes sociales para ganarse su confianza, según Binance. En una entrevista posterior por una aplicación de mensajería, una persona que decía ser el director ejecutivo de la empresa pidió al ingeniero que descargara una tarea de selección de personal que contenía código malicioso.
La descarga pasó inadvertida, lo que permitió a los atacantes usar las herramientas internas de inteligencia artificial de Binance para tomar el control de algunos de los sistemas de la plataforma. Binance dijo que el malware sustituyó un componente legítimo de una herramienta de desarrollo por una versión maliciosa, lo que permitió ejecutar comandos y comunicarse con un servidor controlado por los atacantes.
Los atacantes usaron la computadora portátil del ingeniero comprometido y una herramienta interna de inteligencia artificial para controlar las computadoras portátiles del primer ingeniero y de un tercer empleado. El primer ingeniero tenía permiso para publicar código, algo que los hackers aprovecharon. El 29 de octubre, los atacantes accedieron a la computadora portátil del tercer ingeniero y activaron un script malicioso para iniciar el ataque.
Binance afirmó que desde entonces ha reconstruido sus sistemas de billeteras y sus herramientas de inteligencia artificial, y que está trabajando con especialistas externos en ciberseguridad para reforzar sus defensas. La empresa dijo que ha reservado recursos suficientes para cubrir las pérdidas de los usuarios y que restableció la posibilidad de que los clientes retiren fondos. Se negó a revelar algunas medidas de seguridad, al afirmar que hacerlo podría ayudar a los atacantes a planear futuros incidentes.
Yi He, codirector ejecutivo de Binance, dijo que la empresa había detectado y neutralizado hasta el momento 57 ciberamenazas sospechosas procedentes de Corea del Norte en 2026. «Interceptamos muchas de ellas, pero el costo de no detener siquiera una fue enorme, y esto nunca debería haber ocurrido», dijo He.
Fuentes: Folha Mercado.