Binance revela que un ingeniero descargó un virus y facilitó el robo de más de 6 mil millones de dólares en criptomonedas

La plataforma de intercambio de criptomonedas Binance reveló que un ataque informático que provocó el robo de más de 6 mil millones de dólares comenzó con el engaño a uno de sus ingenieros, quien descargó un programa malicioso después de recibir una falsa invitación a una entrevista de trabajo.

La empresa informó que ya restituyó el 98% de los activos robados con fondos propios. El 2% restante corresponde a criptomonedas difíciles de conseguir debido a su escasez.

De acuerdo con la compañía, los atacantes realizaron un primer intento de infiltración en junio, cuatro meses antes de concretar el robo. En esa ocasión, consiguieron que un ingeniero descargara una versión infectada de Homebrew, un programa utilizado por desarrolladores para instalar herramientas de programación.

Mundo

Quiénes son los hackers norcoreanos que atacaron a Binance

Aunque los equipos de ciberseguridad detectaron y eliminaron el virus, los piratas informáticos lograron obtener información del empleado que lo descargó y de otros trabajadores de la plataforma.

Una falsa entrevista permitió acceder a los sistemas internos

En septiembre, los atacantes contactaron a otro ingeniero de Binance mediante una plataforma de empleo y le ofrecieron una entrevista de trabajo. Con ese pretexto consiguieron que descargara un malware desarrollado con “técnicas sofisticadas”, según explicó la empresa.

Ese programa malicioso fue clave para el ataque, ya que permitió a los responsables establecer una conexión con los sistemas internos de Binance.

El 20 de octubre, los ciberdelincuentes aprovecharon el acceso obtenido y utilizaron una herramienta interna de inteligencia artificial para tomar el control del software que empleaban otros dos ingenieros.

Nueve días después activaron el código malicioso que puso en marcha el robo de criptomonedas, considerado el mayor ataque de este tipo en la historia del sector.

FBI señala a Corea del Norte por el ataque

El Buró Federal de Investigaciones (FBI, por sus siglas en inglés) atribuyó el ciberataque a actores vinculados con las autoridades de Corea del Norte.

Sin embargo, el Gobierno norcoreano rechazó la acusación. A través de la hermana del líder Kim Jong Un, calificó los señalamientos como “retórica absurda”.

Binance informó que aproximadamente 2 mil 850 millones de dólares de los fondos robados fueron congelados, por lo que los responsables no podrían utilizar esa cantidad para intercambiarla por otras monedas.

La plataforma es la mayor del mundo en intercambio de criptomonedas por volumen diario de operaciones. Tras conocerse el ciberataque, los precios de la mayoría de estos activos registraron caídas abruptas.