Binance sufrió un exploit de 6.300 millones de dólares el 29 de octubre de 2024 a las 20:24 UTC, tras una campaña de ingeniería social norcoreana de cinco meses. Esta es la cadena del ataque:
Junio: Un ingeniero instala una herramienta de desarrollo comprometida desde un anuncio → Binance lo detecta, borra el dispositivo y cambia las credenciales. Pero el atacante ya había trazado la estructura organizativa interna.
Septiembre: Un segundo ingeniero recibe un mensaje directo de un reclutador en LinkedIn. Dos rondas de entrevistas con el falso director ejecutivo de una empresa inexistente. La prueba de programación para hacer en casa era una carga de malware.
20 de octubre: A través de un portátil infectado y una herramienta interna de IA, los atacantes pasan a dos desarrolladores de monederos. Uno tenía un token de implementación de contenedores en texto plano en su máquina local.
29 de octubre: Se retiraron 522.409 $ETH + 18.270 $BTC + 2.000 millones de dólares en $USDT/$USDC en menos de una hora.
Seis días después: Sin movimientos. Todos los fondos congelados. El FBI tiene las identidades de los atacantes y señaló más de 600 direcciones. Binance cubrió el 98 % de las pérdidas con sus reservas y reabrió los retiros. El precio de $ETH no se vio afectado.
Los atacantes no pueden liquidar ni un solo satoshi.
Fallos técnicos:
• Se ejecutó un binario no confiable procedente de una red publicitaria en una máquina de desarrollo
• Se usó un portátil de trabajo para ejecutar código externo (prueba de entrevista)
• El token de implementación se guardó localmente en texto plano, en vez de en una bóveda/HSM
• La infraestructura de firma no bloqueó por defecto las autorizaciones EIP-7702
Lista de verificación de seguridad:
• Aplicar confianza cero a todos los binarios externos, especialmente los procedentes de anuncios
• Usar un entorno aislado para revisar cualquier código externo
• Usar módulos de seguridad de hardware para todas las credenciales de implementación
• El firmante debe incluir explícitamente en la lista de permitidos los tipos de transacción
La entrevista de trabajo más cara de la historia. Cinco meses de trabajo, 6.300 millones de dólares robados y 0 dólares disponibles para gastar.
Junio: Un ingeniero instala una herramienta de desarrollo comprometida desde un anuncio → Binance lo detecta, borra el dispositivo y cambia las credenciales. Pero el atacante ya había trazado la estructura organizativa interna.
Septiembre: Un segundo ingeniero recibe un mensaje directo de un reclutador en LinkedIn. Dos rondas de entrevistas con el falso director ejecutivo de una empresa inexistente. La prueba de programación para hacer en casa era una carga de malware.
20 de octubre: A través de un portátil infectado y una herramienta interna de IA, los atacantes pasan a dos desarrolladores de monederos. Uno tenía un token de implementación de contenedores en texto plano en su máquina local.
29 de octubre: Se retiraron 522.409 $ETH + 18.270 $BTC + 2.000 millones de dólares en $USDT/$USDC en menos de una hora.
Seis días después: Sin movimientos. Todos los fondos congelados. El FBI tiene las identidades de los atacantes y señaló más de 600 direcciones. Binance cubrió el 98 % de las pérdidas con sus reservas y reabrió los retiros. El precio de $ETH no se vio afectado.
Los atacantes no pueden liquidar ni un solo satoshi.
Fallos técnicos:
• Se ejecutó un binario no confiable procedente de una red publicitaria en una máquina de desarrollo
• Se usó un portátil de trabajo para ejecutar código externo (prueba de entrevista)
• El token de implementación se guardó localmente en texto plano, en vez de en una bóveda/HSM
• La infraestructura de firma no bloqueó por defecto las autorizaciones EIP-7702
Lista de verificación de seguridad:
• Aplicar confianza cero a todos los binarios externos, especialmente los procedentes de anuncios
• Usar un entorno aislado para revisar cualquier código externo
• Usar módulos de seguridad de hardware para todas las credenciales de implementación
• El firmante debe incluir explícitamente en la lista de permitidos los tipos de transacción
La entrevista de trabajo más cara de la historia. Cinco meses de trabajo, 6.300 millones de dólares robados y 0 dólares disponibles para gastar.