Los piratas informáticos que sustrajeron una cifra récord de 6.300 millones de dólares (4.700 millones de libras) de Binance recurrieron a falsas entrevistas de trabajo y a una herramienta interna de inteligencia artificial comprometida, según reveló la empresa.
Las conclusiones iniciales publicadas por la compañía, que gestiona la mayor plataforma de intercambio de criptomonedas del mundo, indican que los atacantes accedieron a sus sistemas mediante una campaña sofisticada y en varias fases. Para comprometer los ordenadores de ingenieros de Binance, utilizaron distintas técnicas, entre ellas la descarga de programas maliciosos, y obtuvieron el control de herramientas que les permitieron vaciar su cartera de miles de millones de dólares en criptomonedas.
Entrevistas falsas y acceso a los equipos
Binance calificó lo ocurrido como un incidente de seguridad grave y muy sofisticado, y pidió disculpas. En una publicación en X, la compañía señaló que los atacantes se dirigieron a sus ingenieros mediante técnicas de ingeniería social.
Estas técnicas incluyen métodos como el phishing, con los que los atacantes intentan engañar a las personas para que faciliten datos personales o confidenciales que podrían servir para acceder a sus cuentas. En este caso, uno de los ingenieros fue contactado a través de una plataforma legítima de búsqueda de empleo e invitado a entrevistas falsas con supuestos representantes de una empresa.
Según Binance, los responsables emplearon métodos más avanzados y engañosos para ganarse su confianza, como compartir cuentas en redes sociales con imágenes personales. Durante una segunda entrevista, indicaron al ingeniero que descargara un archivo malicioso presentado como una tarea. Este ejecutó código con técnicas de ofuscación que dificultaban su detección.
Impacto en las operaciones y medidas de respuesta
En octubre, los atacantes aprovecharon el ordenador comprometido del ingeniero y una herramienta interna de inteligencia artificial también comprometida para tomar el control de los portátiles de otros dos ingenieros y ejecutar las siguientes fases del ataque.
El incidente llevó a Binance a suspender las retiradas de fondos de clientes en todo el mundo. Los usuarios no pudieron retirar sus criptomonedas de la plataforma hasta que el servicio se restableció el domingo. Tras la reapertura, los clientes retiraron activos por valor de miles de millones de dólares.
La compañía se disculpó por la preocupación, las interrupciones y la incertidumbre causadas a sus usuarios, socios y al conjunto del sector. También indicó que, después del incidente, tomó diversas medidas y colaboró con las fuerzas del orden para rastrear y congelar los activos afectados.
Binance afirmó que había reservado más del 100% de los fondos necesarios para cubrir la pérdida. Añadió que, hasta el sábado, se había repuesto el 98% de los activos en tokens afectados.
Un robo récord en el sector
El ataque, valorado en 6.300 millones de dólares (4.700 millones de libras), se considera el mayor robo de criptomonedas registrado hasta la fecha.
La noticia en cifras
| Cifra | Dato |
|---|
| 6.300 millones de dólares (4.700 millones de libras) | Valor de las criptomonedas robadas en el ataque, según Binance. |
| Octubre | Mes en que, según Binance, los hackers utilizaron un ordenador comprometido y una herramienta interna de IA comprometida para acceder a los portátiles de otros ingenieros. |
| Dos ingenieros | Número de ingenieros cuyos portátiles fueron comprometidos en esa fase del ataque, según Binance. |
| Más del 100 % | Proporción de los fondos necesarios para cubrir la pérdida que Binance dijo haber reservado. |
| 98 % | Porcentaje de los activos en tokens afectados que Binance dijo haber repuesto hasta el sábado. |
Si (
No(
Traductor
