Binance revela ataque de hackers norcoreanos con ingeniería social
Binance reveló que hackers utilizaron técnicas de ingeniería social, incluidas falsas entrevistas de trabajo, para robar 6.300 millones de dólares. Los atacantes contactaron a un ingeniero de Binance a través de una plataforma de búsqueda de empleo, haciéndose pasar por un director de proyectos.
El ingeniero fue entrevistado por una persona que afirmaba ser el director ejecutivo de una empresa ficticia y se le pidió descargar un repositorio de código malicioso. El ataque involucró una campaña de múltiples etapas desarrollada durante meses, según Binance.
Los atacantes combinaron entrevistas falsas, software malicioso disfrazado de herramientas legítimas, dispositivos comprometidos y técnicas de IA. Binance inicialmente atribuyó el ataque a la compromisión de la computadora portátil de un ingeniero de software, pero luego descubrió puntos adicionales de vulneración.
El robo fue atribuido a Corea del Norte, aunque el país lo negó. Tether y Circle Internet Group congelaron casi 3.000 millones de dólares en fondos tras el ataque. Binance ha repuesto casi por completo las criptomonedas robadas utilizando fondos corporativos y de seguros.
Binance trabaja con el FBI, el Servicio Secreto y el Departamento de Justicia de EE.UU. El impacto en el mercado fue moderado, con el bitcoin cayendo inicialmente un 4% pero recuperando parte de las pérdidas. Binance suspendió los retiros durante casi dos días después del incidente, pero luego permitió progresivamente los retiros.
Richard Teng, codirector ejecutivo de Binance, dijo: ‘Esto no fue un solo error ni una sola vulneración. Fue una campaña desarrollada durante muchos meses.’ Binance destacó que la vulneración involucró una ‘sofisticada campaña de múltiples etapas’ y que los atacantes ‘combinaron entrevistas de contratación falsas, software malicioso disfrazado de herramientas legítimas para desarrolladores, dispositivos comprometidos y técnicas de IA’.