Binance informó que uno de sus ingenieros descargó un programa malicioso después de ser contactado con una falsa propuesta de trabajo. El malware permitió a los atacantes conectarse con los sistemas internos de la plataforma y concretar el robo de más de USD 6.000 millones en criptomonedas
La compañía calificó el episodio como el mayor golpe registrado hasta ahora en el sector. También aseguró que reintegró el 98% de los activos sustraídos con fondos propios. El 2% restante corresponde a criptomonedas escasas y más difíciles de conseguir
Una infiltración desarrollada durante meses
El primer paso ocurrió en junio, cuando los atacantes lograron que un ingeniero instalara una versión infectada de Homebrew, un programa de programación utilizado en el sector
Aunque los equipos de ciberseguridad detectaron y eliminaron el virus, los atacantes obtuvieron información del empleado y de otros integrantes de la plataforma
En septiembre, contactaron a otro ingeniero a través de una plataforma de empleo. La falsa entrevista derivó en la descarga de un malware que, según Binance, empleaba técnicas sofisticadas y resultó decisivo para acceder a los sistemas internos
El acceso permitió controlar software interno
El 20 de octubre, los atacantes utilizaron ese acceso y una herramienta interna de inteligencia artificial para tomar el control del software empleado por otros dos ingenieros
Nueve días después activaron el código malicioso que puso en marcha el ataque. El FBI vinculó la operación con las autoridades de Corea del Norte, una acusación que Pyongyang rechazó y calificó de “retórica absurda” a través de la hermana del líder Kim Jong Un
Fondos congelados y caída de las criptomonedas
Binance indicó que aproximadamente USD 2.850 millones fueron congelados. Esa medida impide que los atacantes utilicen ese monto para intercambiarlo por otras monedas
La plataforma es la mayor del mundo por volumen diario de operaciones. Tras conocerse el ciberataque, los precios de la mayoría de las criptomonedas registraron una caída abrupta