Por Hannah Pérez  

Binance reveló su relato más detallado sobre el mayor robo en la historia de las criptomonedas: los hackers contactaron a uno de sus ingenieros a través de una plataforma de empleo, lo entrevistaron haciéndose pasar por directivos de una empresa ficticia y lo indujeron a descargar código malicioso, según un reporte del exchange citado por Bloomberg.

***

  • Binance atribuye el ataque de USD $6.300 millones a una campaña norcoreana “sofisticada y de múltiples etapas” que combinó entrevistas falsas, malware y dispositivos comprometidos.
  • Un ingeniero descargó una supuesta tarea de selección que contenía un “repositorio de código malicioso”, lo que desencadenó actividades no autorizadas.
  • Tether, Circle y otros actores congelaron casi USD $3.000 millones; Binance dice haber repuesto casi la totalidad de los fondos con su tesorería corporativa y dos fondos de seguro.
  • El exchange colabora con el FBI, el Servicio Secreto y el Departamento de Justicia de EE. UU., y afirma que los depósitos por hora ya superan los retiros.

 

Según el reporte publicado este martes y citado por Bloomberg, un ingeniero de Binance fue contactado a través de una plataforma de búsqueda de empleo por alguien que se hizo pasar por director de proyecto. Después fue entrevistado, mediante una aplicación de chat, por una persona que afirmó ser el director ejecutivo de una empresa ficticia, y se le pidió descargar una tarea que contenía un “repositorio de código malicioso”. Esa descarga desencadenó una serie de actividades no autorizadas, indicó el exchange.

“No fue un solo error ni una sola brecha. Fue una campaña construida durante muchos meses“, declaró Richard Teng, codirector ejecutivo de Binance. Según Teng, los atacantes “combinaron entrevistas de reclutamiento falsas, software malicioso disfrazado de herramientas legítimas para desarrolladores, dispositivos comprometidos y técnicas de inteligencia artificial“.

El hackeo se conoció el 29 de octubre y Binance atribuyó inicialmente la brecha a una laptop comprometida de un ingeniero de software. Después calificó el ataque de “complejo” y aseguró haber “descubierto puntos de brecha adicionales”, sin dar más detalles en ese momento.

Corea del Norte, señalada por Binance y el FBI

Binance atribuyó el robo a Corea del Norte, una acusación que también hizo el FBI y que el país asiático ha negado. El exchange colabora con el FBI, el Servicio Secreto y el Departamento de Justicia de Estados Unidos en la investigación.

El robo, el mayor registrado en la historia de los activos digitales, agravó una creciente crisis de seguridad en una industria que ya enfrenta una ola de ciberataques. Según Bloomberg, la inteligencia artificial está ampliando la amenaza, al dar a los criminales nuevas herramientas para encontrar debilidades y engañar a empleados de plataformas que custodian miles de millones de dólares.

Fondos congelados y reposición con recursos propios

Poco después del ataque, Tether, Circle y otras entidades congelaron —o impidieron mover— casi USD $3.000 millones en fondos, según Bloomberg. Ese bloqueo frenó el movimiento de parte del botín, pero no equivale a una devolución a los afectados.

Binance ha dicho que asumirá el costo financiero del hackeo y que ya repuso casi la totalidad de las criptomonedas robadas con dinero de su tesorería corporativa y dos fondos de seguro, una reposición financiada con recursos propios del exchange, no con la recuperación del botín.

Los retiros estuvieron pausados casi dos días y se reanudaron de forma progresiva el domingo. Tras miles de millones de dólares en salidas iniciales, Binance reportó este martes que los depósitos por hora ya superan a los retiros.

Pese a la magnitud del ataque, la reacción del mercado ha sido acotada: Bitcoin cayó más de 4% hasta cerca de USD $76.000 tras conocerse el hackeo, y este martes cotiza alrededor de USD $77.400, según Bloomberg.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA



, , , ,

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados