Binance publica resultados de investigación
Hackers vinculados a Corea del Norte robaron aproximadamente 6.340 millones de dólares en criptoactivos de Binance, la mayor plataforma de intercambio de activos digitales del mundo, utilizando ofertas de empleo falsificadas y herramientas de inteligencia artificial. Según investigaciones, los atacantes inyectaron código malicioso en computadoras de empleados y luego se infiltraron en los sistemas internos para sustraer fondos en gran escala.
Binance divulgó estos hallazgos el 3 de noviembre (hora local) en un informe titulado "Resultados preliminares de la investigación del incidente de seguridad del 29 de octubre y estado de respuesta" publicado en su cuenta oficial de X (anteriormente Twitter).
De acuerdo con el informe, el ataque comenzó en junio pasado. En ese momento, los hackers indujeron a un ingeniero de Binance a descargar una herramienta de desarrollo manipulada. Aunque el equipo de seguridad detectó anomalías y reemplazó el dispositivo, durante este proceso se expuso información del equipo de gestión de carteras de criptoactivos a los atacantes.
En septiembre pasado, otro ingeniero fue blanco de una entrevista de trabajo falsa. Los hackers se hicieron pasar por representantes de una empresa ficticia en una plataforma de búsqueda de empleo y realizaron entrevistas en video con candidatos. Posteriormente, bajo el pretexto de realizar tareas, indujeron a los candidatos a descargar archivos que contenían código malicioso. Este código malicioso operaba al modificar herramientas de desarrollo legítimas de tal manera que no era detectado por los programas de seguridad existentes en ese momento.
Además, el 20 de octubre pasado, los hackers utilizaron la computadora infectada y una herramienta de inteligencia artificial interna de Binance para acceder a los sistemas de dos ingenieros adicionales. Posteriormente, utilizando credenciales robadas, accedieron al sistema de aprobación de transacciones de la cartera de criptoactivos e hicieron transferencias no autorizadas de Bitcoin, Ethereum, Solana y XRP a carteras externas el 29 de octubre.
Binance suspendió los retiros e implementó medidas de congelación de activos junto con empresas relacionadas, pero no pudo bloquear inmediatamente filtraciones adicionales debido a los permisos de aprobación de transacciones maliciosas establecidos en la cadena de bloques. La empresa informó que de los aproximadamente 6.340 millones de dólares en activos afectados, logró congelar o impedir el movimiento de 2.850 millones de dólares.
El Buró Federal de Investigaciones (FBI) de Estados Unidos señaló el 31 de octubre como responsable del ataque al grupo de hackers vinculado a Corea del Norte llamado "TraderTraitor". Se conoce que esta organización también estuvo implicada en el hackeo de Bybit del año pasado, que causó pérdidas de aproximadamente 1.500 millones de dólares.
Corea del Norte negó categóricamente las acusaciones relacionadas. Kim Yo-jong, vicedirectora del Partido de los Trabajadores de Corea del Norte, rechazó en una declaración del 3 de noviembre las acusaciones del FBI calificándolas de "absurdas patrañas" y protestó contra lo que describió como intentos de Estados Unidos de estigmatizar a Corea del Norte como un país de delincuencia cibernética.
Entretanto, las operaciones de contratación falsa dirigidas por Corea del Norte hacia otros países continúan expandiéndose. En agosto pasado, el medio estadounidense Voice of America (VOA) informó que la fuerza laboral de contratación falsa de Corea del Norte se está extendiendo más allá de las tradicionales funciones de tecnología de la información hacia diversos campos de trabajo remoto, incluyendo sanidad, marketing y otros sectores.
* Este artículo ha sido traducido por IA.