Una tarea de programación acabó conectada a una herramienta interna de IA de Binance.
En septiembre, un ingeniero de Binance se encontró con un falso reclutador en una plataforma legítima de búsqueda de empleo. Tras dos rondas de entrevistas, la otra parte le pidió que descargara una tarea de programación que ocultaba código malicioso. Vaya tela: todo el proceso parecía real, pero la «tarea» que le enviaron se convirtió en la puerta de entrada del ataque.
Este código reemplazó un componente legítimo de una herramienta de desarrollo por una versión maliciosa. Luego ejecutó comandos y se comunicó con un servidor externo controlado por los atacantes. Binance afirmó que, en ese momento, las herramientas de seguridad de los terminales no detectaron este malware de día cero. No me lo puedo creer: suplantaron un componente y el ordenador ni siquiera dio la alarma.
El 20 de octubre, los atacantes utilizaron este portátil infectado para acceder a las herramientas internas de IA de Binance y, después, tomar el control de los monederos del primer y el tercer ingeniero. Permanecieron al acecho durante más de una semana y luego lanzaron el ataque con las credenciales robadas. La pista de las tareas de programación acabó conduciendo hasta los monederos.
Y esta cadena no empezó en septiembre. Binance también reveló que, en junio, otro ingeniero descargó una versión falsificada de Homebrew para instalar una herramienta de programación con IA. El equipo de seguridad lo descubrió y restableció sus credenciales, pero los atacantes aun así obtuvieron información sobre su cargo y sus compañeros. Se puede restablecer una cuenta, pero la información organizativa que ya se ha filtrado no desaparece. Ahí lo tienes: se cerró la puerta de entrada, pero la información sigue en manos del otro lado.
Binance afirmó que las pérdidas de los monederos calientes ascienden a unos 6.300 millones de dólares, que serán cubiertos por SAFU y por fondos de la empresa. El FBI atribuyó públicamente el incidente a la actividad TraderTraitor de Corea del Norte. Binance reveló cómo se desarrolló el ataque y el FBI señaló a los responsables; lo más inquietante de esta cadena de ataque es que una falsa oferta de empleo conectó los ordenadores de los empleados con las herramientas internas de IA y la autorización de los monederos.
En una actualización de noviembre, Binance afirmó que ya había recuperado alrededor del 98 % del importe afectado; todavía estaba comprando el resto debido a la baja liquidez de los tokens.#Binance #SeguridadCripto