Binance reveló que unos piratas informáticos utilizaron una falsa entrevista de trabajo para infiltrarse en ordenadores y en una herramienta interna de inteligencia artificial, lo que les permitió acceder a los sistemas de desarrollo de monederos digitales y controlarlos, antes de apoderarse de criptomonedas por valor de 6.300 millones de dólares, en un ataque que la empresa describió como uno de los más sofisticados.
En un informe preliminar sobre el incidente, la mayor plataforma de intercambio de criptomonedas del mundo reveló detalles de un ataque que comenzó en junio pasado mediante una versión modificada de una herramienta de software y que avanzó a través de una serie de brechas de seguridad, hasta culminar con el robo de criptomonedas el 29 de octubre.
El FBI estadounidense acusó a un grupo de piratas informáticos norcoreanos de estar detrás del ataque, algo que Corea del Norte negó. Binance se comprometió a indemnizar por sus pérdidas a todos los clientes afectados.
La empresa explicó que la intrusión comenzó en junio, cuando un empleado del equipo de desarrollo de monederos descargó una herramienta de inteligencia artificial manipulada. Aunque se detectó la actividad sospechosa, se sustituyó el dispositivo del empleado y se cambiaron sus credenciales de acceso, tanto su cuenta como las de otros empleados del equipo siguieron expuestas a ataques.
En septiembre, los piratas informáticos atacaron a otro ingeniero de software que buscaba una nueva oportunidad laboral. Los atacantes le enviaron un repositorio de software malicioso después de una falsa entrevista de trabajo, que incluyó una reunión en línea con alguien que se presentó como el director ejecutivo de una empresa inexistente.
Para el 20 de octubre, los atacantes habían aprovechado el dispositivo comprometido, junto con la herramienta interna de inteligencia artificial, para acceder a los sistemas de desarrollo de monederos de los empleados objetivo.
El 29 de octubre, utilizaron el dispositivo del segundo ingeniero y las credenciales robadas al primer empleado para ejecutar un script malicioso y llevar a cabo el ataque que provocó el robo de criptoactivos.
Binance declaró en su informe: «Esto nunca debería haber ocurrido, y nos disculpamos por la preocupación, la alteración y la incertidumbre que causó a nuestros usuarios, socios y al sector en su conjunto».
Tras la intrusión, la empresa anunció que aumentaría sus inversiones en sistemas de detección de amenazas basados en inteligencia artificial, además de crear un fondo para la investigación en seguridad y poner en marcha iniciativas conjuntas con empresas líderes en el campo de la inteligencia artificial.$BTC $SPCXB 