Estados Unidos.- Binance informó que los responsables del robo de 6.300 millones de dólares en criptomonedas utilizaron falsas entrevistas de trabajo y una herramienta interna de inteligencia artificial comprometida para infiltrarse en sus sistemas. Según los primeros hallazgos publicados por la compañía, los atacantes desarrollaron una campaña de varias etapas que permitió acceder a los equipos de sus ingenieros y tomar el control de herramientas utilizadas para sustraer los activos digitales.
En un comunicado difundido en la red social X, la plataforma explicó que los ciberdelincuentes recurrieron a técnicas de ingeniería social para ganarse la confianza de sus trabajadores. Una de las estrategias consistió en contactar a un ingeniero mediante una plataforma legítima de búsqueda de empleo e invitarlo a participar en entrevistas con supuestos representantes de una empresa.
De acuerdo con Binance, los atacantes utilizaron perfiles en redes sociales con fotografías personales para aparentar legitimidad. Durante una segunda entrevista, solicitaron al trabajador descargar un programa malicioso presentado como una tarea laboral. El archivo contenía código diseñado para evitar su detección mediante técnicas de ofuscación.
La compañía señaló que, en octubre, los responsables aprovecharon el ordenador comprometido del ingeniero y una herramienta interna de inteligencia artificial también vulnerada para acceder a los equipos de otros dos trabajadores. Posteriormente, utilizaron esos recursos para continuar con las operaciones que permitieron sustraer los fondos de una billetera de criptomonedas de la plataforma.
El incidente provocó que Binance suspendiera temporalmente los retiros de sus usuarios a nivel mundial. El servicio fue restablecido de manera gradual el domingo, aunque la reapertura estuvo acompañada de retiros por miles de millones de dólares. La empresa pidió disculpas por las molestias y la incertidumbre ocasionadas durante la interrupción.
Asimismo, informó que colaboró con las autoridades para localizar y congelar los activos afectados. Según sus declaraciones, reservó fondos superiores al 100% del monto necesario para cubrir las pérdidas y, hasta el sábado, había reabastecido el 98 % de los tokens comprometidos.
Respecto a la posible participación de Corea del Norte, Binance señaló que la información difundida por el Buró Federal de Investigaciones (FBI) atribuye el ataque a ese país. Sin embargo, Pyongyang rechazó las acusaciones. Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, calificó los señalamientos como un intento de perjudicar la imagen de su nación.
Finalmente, la plataforma anunció que incrementará la inversión en herramientas de inteligencia artificial para detectar amenazas, contratará especialistas externos en ciberseguridad y promoverá un fondo de investigación sobre seguridad digital. Estas acciones forman parte de las medidas anunciadas tras el incidente, considerado por la empresa como una vulneración de seguridad de gran escala.
Fuente: BBC News
