En resumen
Binance reveló que los hackers usaron una falsa entrevista de trabajo para instalar malware antes de robar criptomonedas por valor de 6.300 millones de dólares.
Los atacantes pasaron meses apuntando a empleados de Binance y obteniendo acceso a sistemas internos antes del robo del 29 de octubre.
El FBI atribuyó el hackeo de Binance al grupo TraderTraitor de Corea del Norte, aunque Pionyang negó su participación.
Los hackers aprovecharon la función EIP-7702 de Ethereum para tomar el control de una billetera activa de Binance y transferir fondos.
El fundador de Binance, Changpeng Zhao, advirtió que la IA podría aumentar los ciberataques contra los exchanges de criptomonedas y los bancos tradicionales.
Binance afirmó que una falsa entrevista de trabajo ayudó a unos hackers a robar 6.300 millones de dólares del exchange el 29 de octubre. El hackeo de Binance se produjo tras meses de intentos por infiltrarse en sus sistemas, dijeron sus ejecutivos en una rueda de prensa el martes. El exchange describió el robo como el mayor hackeo conocido de criptomonedas hasta la fecha.
Falsas entrevistas de trabajo apuntaron a ingenieros de exchanges
En septiembre, un ingeniero de software conoció a un supuesto reclutador a través de una plataforma de empleo legítima. La entrevista por video y el perfil personal del reclutador en redes sociales parecían auténticos, dijo Jimmy Su, jefe de seguridad de Binance.
Más tarde, una persona que se hizo pasar por un director ejecutivo llamó al ingeniero y le envió una prueba de programación. Según Su, la descarga instaló malware en un ordenador del trabajo sin activar el software de seguridad.
Binance también remontó una brecha anterior a junio, cuando otro ingeniero instaló un paquete de software Homebrew modificado. La empresa sustituyó ese dispositivo, pero dijo que otros empleados del equipo de monederos seguían expuestos.
El hackeo de Binance utilizó accesos robados
El 20 de octubre, los atacantes accedieron a los ordenadores de dos ingenieros del equipo de monederos mediante el dispositivo infectado y una herramienta interna de IA. Nueve días después, desplegaron código malicioso usando datos de inicio de sesión robados.
Los ladrones empezaron a transferir criptomonedas a las 20:05 UTC del 29 de octubre. El FBI vinculó el robo al grupo TraderTraitor de Corea del Norte. Pionyang rechazó la acusación.
Su dijo que los atacantes aprovecharon la función EIP-7702 de Ethereum para controlar un monedero conectado a internet. Binance necesitó varias horas para revocar ese acceso y detener nuevas transferencias.
Zhao pide defensas más sólidas contra la IA
Changpeng Zhao, fundador de Binance, advirtió que la inteligencia artificial podría hacer más frecuentes los ataques contra exchanges y bancos. «La industria debe usar la IA para prevenir los ataques con IA», dijo a CoinDesk.
Zhao no presentó pruebas de que la IA hubiera impulsado la brecha. Elliptic afirmó que los movimientos de los fondos robados parecían programados, no dirigidos por agentes de IA. Por otra parte, los reguladores surcoreanos instaron a los exchanges a aumentar el almacenamiento de criptomonedas fuera de línea.
Zhao también pidió normas de seguridad comunes y una cooperación más estrecha en toda la industria. Dijo que las conversaciones ya habían comenzado, pero que los participantes aún no habían acordado un plan.
Fondos congelados mientras se reanudan los retiros
Teng dijo que sus socios habían congelado unos 2.850 millones de dólares en activos robados. Binance había reemplazado cerca del 98 % de los tokens afectados con fondos propios, afirmó, y los clientes no asumirían pérdidas.
Binance inició el martes una segunda fase de retiros de criptomonedas, mientras se ralentizaban las salidas de fondos de los clientes. Teng informó de retiros por valor de 10.970 millones de dólares y salidas netas de 5.280 millones durante 46 horas. El exchange planea una auditoría de seguridad independiente y afirmó que este año bloqueó 57 ataques sospechosos vinculados a Corea del Norte.
La investigación sobre el hackeo de Binance revela cómo los atacantes eludieron la seguridad apareció primero en Blockonomi.