Binance afirma que un ciberataque que duró varios meses, iniciado con una herramienta de programación con IA manipulada y una falsa entrevista de trabajo, condujo al robo de unos 6.300 millones de dólares en activos digitales. El exchange describió el ataque en un informe posterior al incidente publicado el martes, donde explicó cómo los hackers comprometieron los ordenadores de empleados y consiguieron credenciales para acceder a su infraestructura de monederos antes del robo del 29 de octubre.

Según el informe de Binance, la campaña comenzó en junio, cuando un ingeniero descargó un paquete de software modificado mientras configuraba una herramienta de programación con IA. Binance detectó el malware y sustituyó el dispositivo afectado, pero afirma que los atacantes ya habían recopilado información sobre su equipo de monederos.

En septiembre, unos hackers que se hicieron pasar por reclutadores fueron tras otro ingeniero de software. Convencieron al empleado para que descargara malware camuflado como una tarea de programación, con lo que comprometieron el ordenador de trabajo del ingeniero y eludieron las protecciones de seguridad del exchange.

El 20 de octubre, los atacantes utilizaron ese ordenador y una herramienta interna de IA para acceder a los sistemas de otros dos ingenieros y obtener credenciales de implementación. Binance afirma que esas credenciales se utilizaron el 29 de octubre para instalar software malicioso en su infraestructura de monederos y acceder al servicio interno que firma las transacciones de criptomonedas, lo que permitió transferir fondos fuera del proceso habitual de retiro.

Los atacantes también utilizaron el mecanismo EIP-7702 de Ethereum, que permite a los monederos delegar permisos de transacción en contratos inteligentes. Binance dijo que esto permitió que las transferencias no autorizadas continuaran después de que suspendiera los retiros. Su sistema de monederos de computación multipartita, que distribuye el control de la firma de transacciones, dificultó la revocación de esos permisos.

El balance más reciente de Binance indica que se habían congelado o interceptado 2.850 millones de dólares de los activos afectados. El exchange dijo que asumiría las pérdidas en lugar de trasladarlas a sus clientes y que, para el 31 de octubre, había repuesto el 98 % de los activos en tokens afectados.

El FBI atribuyó el ataque a hackers norcoreanos. El martes, Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, negó la participación del país y calificó de políticamente motivada la atribución del FBI. Richard Teng, codirector ejecutivo de Binance, describió el incidente en X como una campaña que duró varios meses, en lugar de un único error o una sola brecha de seguridad.

Fuentes: Cointelegraph.