Binance afirma que su investigación inicial sobre el robo de criptomonedas por valor de 6.300 millones de dólares de la semana pasada determinó que el ataque comenzó en junio. La empresa dijo que los hackers utilizaron una herramienta de IA manipulada y una falsa entrevista de trabajo para acceder a sistemas vinculados al equipo de desarrollo de monederos digitales.
En junio, un empleado que trabajaba en el monedero digital de Binance descargó una herramienta de IA, según la plataforma de intercambio. Binance detectó el problema y cambió las contraseñas, pero, presuntamente, los atacantes obtuvieron información sobre el empleado y varios de sus compañeros.
En septiembre, otro desarrollador de software descargó lo que Binance describió como repositorios de código malicioso mientras participaba en una entrevista de trabajo virtual con el director ejecutivo de una empresa ficticia.
Presuntamente, los atacantes tomaron el control de los sistemas informáticos del desarrollador de monederos y de un compañero el 20 de octubre, utilizando el ordenador del segundo desarrollador y una herramienta de IA. Nueve días después, emplearon el ordenador de ese compañero y las contraseñas robadas al primer empleado para instalar un script malicioso que llevó a cabo el ataque, según Binance.
El FBI y empresas privadas de análisis han atribuido el ataque a hackers norcoreanos respaldados por el Estado. Binance pidió disculpas por los trastornos y la preocupación que causó a los usuarios, los socios y el sector en general.
Tras el ataque, los clientes retiraron inicialmente 4.600 millones de dólares de Binance, dijo la empresa. Desde entonces, ha regresado alrededor de 1.000 millones de dólares. Expertos citados en el informe señalaron que los inversores institucionales podrían mostrarse más cautelosos, lo que potencialmente ralentizaría la inversión prevista en el mercado de las criptomonedas.
Fuentes: Handelsblatt.