La plataforma de criptomonedas Binance explicó cómo comenzó el ciberataque que le provocó un robo estimado en 6.340 millones de dólares, atribuido por Estados Unidos a hackers de Corea del Norte: con una oferta laboral falsa a uno de sus empleados.
Según el informe preliminar que la empresa publicó en X, en septiembre un ingeniero recibió una propuesta de trabajo ficticia, participó de dos entrevistas y luego descargó en su computadora laboral un supuesto ejercicio técnico que contenía código malicioso.
A partir de ese acceso, los atacantes usaron una herramienta interna de inteligencia artificial para comprometer otros equipos y obtener credenciales que les abrieron la puerta al sistema de autorización de operaciones. El 29 de octubre ejecutaron transferencias no autorizadas de distintas criptomonedas, entre ellas bitcoin, XRP y activos de las redes Solana y Ethereum.
«No fue una brecha aislada ni un simple incidente de phishing», señaló Binance, que describió una campaña «sofisticada y multifase» que combinó ingeniería social, software malicioso, herramientas de IA comprometidas y un método avanzado de autorización de transacciones. La empresa admitió que suspender los retiros no alcanzó para frenar el robo de inmediato.
«Esto no debería haber ocurrido y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre causadas», afirmó la compañía, que aseguró haber repuesto el 98% de los activos afectados y reservado fondos para cubrir las pérdidas.
