El codirector ejecutivo de Binance, Richard Teng, dijo que los hackers utilizaron falsas entrevistas de trabajo, software malicioso y herramientas internas de IA comprometidas para vulnerar la infraestructura de las billeteras del exchange en un ataque ocurrido el 29 de octubre que provocó el robo de más de 6.000 millones de dólares en activos. Binance dijo que ha repuesto el 98 % de los 6.340 millones de dólares en activos afectados y que sigue trabajando para adquirir los activos restantes, menos líquidos.
Teng dijo a CNBC que los atacantes habían dedicado meses a establecer acceso, y rechazó las sugerencias de que la vulneración se debiera a la computadora portátil de un solo empleado. En junio, según se informó, los atacantes crearon una versión falsa de una herramienta para desarrolladores y convencieron a un ingeniero de que la instalara. En septiembre, se hicieron pasar por reclutadores y organizaron entrevistas con otro ingeniero; el ejercicio de programación que este realizó contenía malware oculto.
Un informe de seguridad de Binance dijo que el incidente de junio comenzó cuando un ingeniero de DevOps de Wallet descargó una instalación manipulada de Homebrew mientras buscaba una popular herramienta de programación con IA. El exchange detectó actividad sospechosa, reemplazó el dispositivo del ingeniero y renovó las credenciales, pero dijo que el puesto del empleado y sus conexiones con colegas del equipo de infraestructura de las billeteras ya habían quedado expuestos.
Binance ha restringido temporalmente algunos retiros, se ha comprometido a cubrir las pérdidas de los clientes y ha utilizado sus reservas para reponer los activos afectados. Según se ha informado, Binance y socios del sector, entre ellos Tether, Circle y Ripple, han congelado unos 3.000 millones de dólares, aunque algunos fondos robados siguen circulando por canales de blanqueo. Coinbase también bloqueó las transferencias a billeteras comprometidas y ofreció ayuda.
Teng dijo que Binance había reconstruido el sistema de billeteras afectado y la herramienta interna de IA, sustituido los dispositivos comprometidos, dado de baja las credenciales y los tokens relacionados, y ampliado los análisis de seguridad de los dispositivos de los empleados. El exchange también está encargando una revisión independiente y colaborando con las fuerzas del orden y socios del sector para rastrear y congelar los fondos.
Teng no atribuyó el ataque a Corea del Norte, pero dijo que el FBI lo había vinculado con hackers norcoreanos asociados al grupo TraderTraitor. Binance dijo que mantiene una situación financiera sólida mientras trabaja para identificar la vulnerabilidad y recuperar los fondos restantes.
Fuentes: CNBC Markets.