Binance afirma que unos piratas informáticos utilizaron malware, falsas entrevistas de trabajo y una herramienta interna de IA en una operación que comprometió la plataforma de intercambio de criptomonedas y vació 6.340 millones de dólares de sus monederos. El relato de la empresa reconstruye el ataque desde la descarga accidental de malware en junio hasta el robo de la semana pasada de sus monederos calientes.
Según una actualización publicada el martes, la infección inicial expuso el cargo de un ingeniero y datos sobre colegas responsables de la infraestructura de monederos de criptomonedas de Binance. En septiembre, un falso director de proyectos se puso en contacto con otro ingeniero a través de una plataforma legítima de búsqueda de empleo. El ingeniero participó en entrevistas por vídeo y chat con personas que se hicieron pasar por un reclutador y por el director ejecutivo de una empresa ficticia, y después lo engañaron para que descargara malware.
Binance afirmó que, el 20 de octubre, un atacante utilizó el ordenador comprometido y una herramienta interna de IA para tomar el control del sistema de ese ingeniero y del ordenador de un segundo desarrollador de monederos. El 29 de octubre, el atacante utilizó el ordenador del segundo desarrollador y las credenciales robadas al primer ingeniero para ejecutar un script malicioso y lanzar el ataque.
La empresa dijo que se habían congelado o interceptado 2.850 millones de los 6.340 millones de dólares sustraídos de sus monederos de criptomonedas. Binance pidió disculpas por la preocupación y las interrupciones causadas a los usuarios, los socios y el sector en general.
El FBI ha responsabilizado a Corea del Norte del robo. El martes, Kim Yo-jong, hermana del líder norcoreano Kim Jong-un, rechazó la acusación y la calificó de «retórica absurda», según la agencia estatal de noticias KCNA.
Fuentes: The Guardian Business.