Binance afirma que hackers norcoreanos usaron perfiles falsos en redes sociales y una supuesta oferta de trabajo para atacar a un empleado en una operación que duró meses y que condujo al robo de 6.300 millones de dólares en criptomonedas. La plataforma reveló más detalles en una declaración actualizada publicada el martes en X y dijo que había suspendido los retiros de los clientes en toda su red tras el incidente, que describió como el mayor robo de criptomonedas de la historia.
Según Binance, los atacantes se hicieron pasar por reclutadores y se pusieron en contacto con un ingeniero de software que trabaja en las billeteras de la empresa. Después de dos entrevistas, le pidieron al ingeniero que descargara lo que parecía ser una prueba de programación. El archivo contenía código malicioso que comprometió la computadora portátil de trabajo del empleado, y Binance dijo que sus herramientas de seguridad no lo detectaron.
A continuación, los atacantes usaron una herramienta interna para tomar el control de las computadoras de trabajo de otros dos ingenieros del equipo de billeteras. Meses antes, uno de ellos había descargado una aplicación manipulada que contenía malware para robar contraseñas, después de encontrar el software en los resultados de búsqueda. Aunque Binance reemplazó la computadora portátil de ese empleado, los hackers usaron credenciales robadas para acceder a la computadora de un tercer ingeniero. Ese empleado podía acceder a sistemas capaces de controlar miles de millones de dólares en criptomonedas.
Los investigadores han advertido en repetidas ocasiones que los hackers norcoreanos emplean campañas de ingeniería social pacientes y prolongadas, y se hacen pasar por reclutadores, inversores o capitalistas de riesgo para acceder a organizaciones. Estas tácticas también han sido objeto de advertencias del Gobierno de Estados Unidos y de empresas de ciberseguridad. Binance dijo que había afrontado al menos 57 ataques sospechosos de Corea del Norte, lo que, según la plataforma, demuestra que el sector de las criptomonedas enfrenta una amenaza persistente respaldada por un Estado.
El FBI y los investigadores de la cadena de bloques han responsabilizado a Corea del Norte del robo. En los últimos años, se ha acusado al país de cometer robos de criptomonedas a gran escala para financiar su programa de armas nucleares, sujeto a sanciones internacionales.
Binance dijo que el ataque «no debería haber ocurrido» y que había reforzado la seguridad de la red. La empresa también afirmó que recurriría a expertos en ciberseguridad para revisar el incidente e introducir medidas que eviten que vuelva a ocurrir. Un portavoz de Binance remitió las preguntas de TechCrunch a la declaración pública y declinó hacer comentarios oficiales sobre cómo impide la empresa que se ejecute código malicioso en las computadoras portátiles de sus empleados o si empresas externas habían auditado su red antes de la vulneración.
Fuentes: TechCrunch.