Los hackers que robaron la cifra récord de 6.300 millones de dólares (4.700 millones de libras esterlinas) de Binance utilizaron entrevistas de trabajo falsas y una herramienta interna de inteligencia artificial comprometida, según ha revelado la empresa.
Según los primeros hallazgos publicados por la empresa, que opera la mayor plataforma de intercambio de criptomonedas del mundo, los piratas informáticos accedieron a sus sistemas mediante una «sofisticada campaña en varias etapas».
Según la empresa, utilizaron diversas técnicas, como la descarga de software malicioso, para comprometer los ordenadores de los ingenieros de Binance y obtener el control de herramientas que les permitieron vaciar su monedero de criptomonedas por valor de miles de millones de dólares.
Binance lo calificó de «incidente de seguridad grave y altamente sofisticado» y pidió disculpas, diciendo que «esto no debería haber sucedido».
En una publicación en X , Binance afirmó que unos hackers atacaron a sus ingenieros utilizando técnicas de ingeniería social.
En estos casos, los piratas informáticos utilizan técnicas como el phishing para engañar a las personas y conseguir que revelen información personal o confidencial, que luego pueden utilizarse para intentar acceder a sus cuentas.
Binance afirmó que, como parte del ataque informático, uno de sus ingenieros fue contactado a través de una plataforma legítima de búsqueda de empleo e invitado a entrevistas de trabajo falsas con supuestos representantes de la empresa.
Según el informe, los perpetradores utilizaron métodos «más sofisticados y engañosos» para ganarse su confianza, como compartir cuentas de redes sociales que contenían imágenes personales.
Durante una segunda entrevista, se le indicó al ingeniero en cuestión que descargara un programa malicioso que se hacía pasar por una «tarea» y que desplegaba código malicioso con «técnicas de ofuscación» para evadir la detección.
Binance afirmó que, en octubre, los piratas informáticos aprovecharon el ordenador comprometido del ingeniero y una herramienta interna de IA también comprometida para obtener el control de los portátiles de otros dos ingenieros y ejecutar los siguientes pasos del ataque.
El incidente llevó a Binance a suspender los retiros de clientes a nivel mundial, lo que significó que los usuarios no pudieron retirar sus criptomonedas de la plataforma hasta que el servicio se restableció el domingo.
Los clientes retiraron activos por valor de miles de millones de dólares tras su reapertura .
«Pedimos disculpas por la preocupación, las molestias y la incertidumbre que esto causó a nuestros usuarios, socios y al sector en general», decía el comunicado.
La empresa añadió que, tras el incidente, había tomado diversas medidas, entre ellas, colaborar con las fuerzas del orden para localizar y congelar los activos afectados.
La entidad afirmó haber reservado también más del 100% de los fondos necesarios para cubrir las pérdidas, y señaló que el 98% de los tokens afectados habían sido «reabastecidos» hasta el sábado.
Se cree que el ataque, que alcanzó la cifra récord de 6.300 millones de dólares (4.700 millones de libras esterlinas), es el mayor ciberataque de criptomonedas hasta la fecha .
Participación de Corea del Norte
Las agencias de investigación criminal de Estados Unidos, incluyendo la Oficina Federal de Investigación (FBI) y el Servicio Secreto, han estado ayudando a Binance a rastrear las criptomonedas sustraídas de las billeteras de la propia plataforma.
Las agencias, junto con diversos analistas cibernéticos, afirmaron que el ciberataque, al igual que otras brechas de seguridad similares anteriores, presentaba indicios de haber sido orquestado por Corea del Norte.
Pyongyang respondió el martes a las acusaciones , negando estar detrás del ciberataque.
Kim Yo Jong, alta funcionaria de la República Popular Democrática de Corea y hermana del líder Kim Jong Un, afirmó que las acusaciones eran otro «intento siniestro» de Estados Unidos para dañar la imagen pública de Corea del Norte.
El país ha negado sistemáticamente estar detrás de varios ciberataques importantes de los que se le ha culpado en los últimos años.
La unidad TraderTraitor, también conocida como el Grupo Lazarus, fue señalada como responsable del hackeo, en su momento récord, de la plataforma de intercambio de criptomonedas Bybit en 2025, que ascendió a 1.500 millones de dólares .
Binance no había respondido previamente a las preguntas de la BBC sobre la supuesta implicación de Corea del Norte en el ciberataque.
Pero el martes, la compañía escribió en su publicación en X : «La información más reciente publicada por la Oficina Federal de Investigación indica que la República Popular Democrática de Corea es responsable de este incidente».
Como parte de sus esfuerzos de seguridad tras el ataque, Binance anunció que también aumentaría la inversión en herramientas de inteligencia artificial capaces de detectar amenazas a la seguridad, además de contratar a expertos externos en ciberseguridad para llevar a cabo una revisión exhaustiva del incidente.
También afirmó que buscaría establecer un fondo de investigación en seguridad y trabajar con empresas líderes en inteligencia artificial y seguridad en iniciativas específicas.
Fuente: reuters
