Binance reporta robo de criptomonedas de 6.34 mil millones de dólares vinculado a Corea del Norte

Binance ha revelado detalles sobre un ciberataque que resultó en una pérdida de 6.34 mil millones de dólares en activos digitales. El exchange de criptomonedas vinculó el robo, ocurrido el 29 de octubre, a Corea del Norte, tras hallazgos del FBI.

El ataque de múltiples etapas

Según Binance, la operación fue una "campaña sofisticada de múltiples etapas" que comenzó tan pronto como en junio. El ataque involucró varias fases distintas:

• Junio: Un ingeniero de Wallet DevOps descargó una instalación de Homebrew alterada para una herramienta de codificación de IA encontrada a través de un motor de búsqueda. Aunque Binance detectó la anomalía, el evento expuso información sobre los colegas del ingeniero.
• Septiembre: Un ingeniero de software fue contactado por un "Director de Proyecto" en una plataforma legítima de búsqueda de empleo. Después de dos rondas de entrevistas, una a través de video en vivo con un presunto Representante de Recursos Humanos y una segunda a través de una aplicación de chat con un presunto CEO, el ingeniero descargó una tarea que contenía malware.
• 20 de octubre: Los atacantes utilizaron la computadora comprometida y una herramienta de IA interna para tomar el control de las computadoras del ingeniero de Wallet DevOps y otro colega.
• 29 de octubre: Los atacantes iniciaron sesión en la computadora de un tercer ingeniero, utilizaron credenciales robadas del primer ingeniero y activaron un script malicioso para lanzar el ataque.

Binance declaró que el malware "empleó técnicas sofisticadas de ofuscación y evasión" y no fue detectado por las herramientas de protección de seguridad de extremo en el momento.

Impacto financiero y respuesta

De los 6.34 mil millones de dólares en activos digitales afectados, Binance ha congelado o interceptado 2.85 mil millones. El exchange señaló que el movimiento de activos continuó después de suspender los retiros porque ciertas transacciones ya habían sido autorizadas.

Los movimientos de activos específicos incluyeron:

• Aproximadamente 970,500 SOL y 44.2 millones de OP enviados a direcciones controladas por los atacantes.
• 18,270 BTC enviados a una dirección controlada por los atacantes.

Binance dijo que absorberá las pérdidas financieras y ya ha reponido el 98 por ciento de los activos de token afectados. Hasta el 3 de noviembre, el exchange reportó que ha reconstruido su sistema de billeteras afectado y sus herramientas de IA internas, reemplazado los dispositivos afectados y mejorado su sistema con capacidades de detección de anomalías impulsadas por IA.

Alegaciones y negaciones

El FBI ha atribuido el ataque a Corea del Norte. Sin embargo, la agencia de noticias estatal de Corea del Norte KCNA reportó que Kim Yo-jong, la hermana del líder norcoreano Kim Jong-un, calificó la afirmación de EE. UU. de "rhetórica absurda" y una "provocación política grave."

Fuentes (en inglés)

• engadget.com: Binance Attackers Used Fake Job Interviews To Pull Off $6.3 Billion Crypto Heist
• arstechnica.com: Binance says hackers who stole billions in crypto spent months planning heist - Ars Technica
• theguardian.com: Hackers behind $6.3bn Binance heist ‘used malware and bogus job interviews’ | Binance | The Guardian

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.