Binance afirma que unos piratas informáticos robaron una cifra récord de 6.300 millones de dólares en criptomonedas mediante un ataque de varias etapas que comenzó con ingeniería social dirigida contra uno de sus ingenieros. La empresa dijo que el incidente implicó falsas entrevistas de trabajo, software malicioso y una herramienta interna de IA comprometida.
Según las conclusiones iniciales de Binance, se contactó al ingeniero a través de una plataforma legítima de búsqueda de empleo y se le invitó a entrevistas con personas que se hicieron pasar por representantes de la empresa. Los atacantes utilizaron cuentas de redes sociales con imágenes personales para ganarse su confianza, señaló la plataforma de intercambio.
Durante una segunda entrevista, le pidieron al ingeniero que descargara un programa malicioso disfrazado de tarea. Binance dijo que el código malicioso empleaba técnicas de ofuscación para eludir la detección. Después, los atacantes utilizaron el ordenador comprometido y una herramienta interna de IA para tomar el control de los portátiles de otros dos ingenieros y llevar a cabo otros pasos de la intrusión.
Binance describió el incidente como un «grave y muy sofisticado incidente de seguridad» y se disculpó con sus usuarios y socios. Suspendió globalmente los retiros de clientes mientras respondía al ataque; estos se reanudaron el domingo, tras lo cual los clientes retiraron activos por valor de miles de millones de dólares.
La empresa dijo que había reservado más del 100 % de los fondos necesarios para cubrir la pérdida y que, hasta el sábado, se había restituido el 98 % de los activos de los tokens afectados. También dijo que colaboraba con las fuerzas del orden para rastrear y congelar los activos afectados.
El FBI y el Servicio Secreto de Estados Unidos han ayudado a Binance a rastrear las criptomonedas robadas. Binance dijo que la información más reciente del FBI indicaba que Corea del Norte era responsable. Pionyang negó su participación y Kim Yo Jong calificó las acusaciones de intento de dañar la imagen del país.
Binance dijo que tiene previsto aumentar la inversión en herramientas de IA para detectar amenazas a la seguridad, recurrir a expertos externos en ciberseguridad para realizar una revisión completa y crear un fondo de investigación sobre seguridad. También dijo que colaboraría con empresas de IA y de seguridad en iniciativas específicas.
Fuentes: BBC News World.