Binance expone el modus operandi del mayor ciberataque cripto: reclutamiento falso y malware sofisticado

La plataforma de intercambio de criptomonedas más grande del mundo reveló los detalles de cómo delincuentes cibernéticos lograron sustraer más de 6 mil millones de dólares en activos digitales mediante un sofisticado esquema de ingeniería social. Binance informó que ya ha recuperado el 98 por ciento de los fondos robados con recursos propios, mientras que el 2 por ciento restante corresponde a criptomonedas de baja liquidez de difícil adquisición. El ataque se desarrolló en múltiples fases durante varios meses. La operación comenzó en junio cuando los atacantes distribuyeron una versión comprometida del programa Homebrew, herramienta común entre desarrolladores del sector. Un ingeniero de Binance descargó la aplicación infectada, que contenía código malicioso. Aunque el departamento de ciberseguridad detectó y eliminó el virus, los perpetradores ya habían obtenido información valiosa del ingeniero afectado y de otros miembros del equipo técnico. Cuatro meses después, en septiembre, los cibercriminales ejecutaron la segunda fase dirigiéndose a otro ingeniero de la plataforma a través de portales de empleo en línea. Le ofrecieron una entrevista de trabajo fraudulenta que contenía un archivo malware de sofisticación notable. Este componente resultó fundamental para el éxito del hackeo, permitiendo a los atacantes penetrar los sistemas internos de Binance. En octubre, específicamente el día 20, los delincuentes aprovecharon el acceso obtenido e implementaron herramientas internas de inteligencia artificial para comprometer a dos ingenieros adicionales y asumir el control de sus estaciones de trabajo. Nueve días después activaron el código malicioso que desató el ataque. Investigaciones del FBI vinculan la operación con actores estatales de Corea del Norte. La nación asiática rechazó las acusaciones a través de una declaración de la hermana del líder Kim Jong Un, catalogando los señalamientos como retórica infundada. Del monto total sustraído, aproximadamente 2 mil 850 millones de dólares quedaron congelados, lo que impide que los atacantes conviertan esos activos en otras monedas. El ciberataque provocó caídas significativas en los precios de la mayoría de criptomonedas en los mercados globales.