¡Nuevos detalles sobre el mayor robo de criptomonedas de la historia!
La plataforma Binance publicó hoy un nuevo informe sobre el ciberataque que sufrió y reveló que la operación comenzó con una entrevista de trabajo. El robo no se llevó a cabo en un solo día, sino que se planificó y ejecutó por etapas durante varios meses.
La cronología del ataque fue la siguiente:
* En junio: un empleado del equipo de carteras descargó una copia maliciosa de un programa mientras intentaba instalar una herramienta de inteligencia artificial para ayudarle a programar. El equipo de seguridad detectó la amenaza y reemplazó el dispositivo del empleado, pero los atacantes ya habían logrado averiguar la identidad de algunos miembros del equipo de gestión de carteras.
* En septiembre: los atacantes contactaron con otro ingeniero a través de una plataforma de empleo legítima y realizaron dos entrevistas con él: la primera, con una mujer que se hizo pasar por reclutadora; la segunda, con alguien que se hizo pasar por el director de una empresa ficticia. Al final, le pidieron que descargara una «prueba técnica» en su dispositivo de trabajo, que contenía un programa malicioso que ninguno de los programas de seguridad pudo detectar.
* El 20 de octubre: los atacantes aprovecharon una herramienta interna de inteligencia artificial de la empresa para acceder a los dispositivos de otros empleados.
* El 29 de octubre: comenzaron las primeras transferencias de dinero desde las carteras comprometidas, en apenas unos cuatro minutos.
Las pérdidas ascendieron a unos 6.340 millones de dólares, de los cuales las autoridades consiguieron congelar 2.850 millones.
La plataforma confirmó que asumiría todas las pérdidas y señaló que ya había compensado el 98 % de los activos afectados.
Pero lo más alarmante que reveló el informe es que, durante este año, la plataforma repelió 57 intentos de pirateo vinculados a Corea del Norte, ¡pero bastó con que uno solo tuviera éxito para robar estas enormes cantidades!