Binance sufre el mayor robo de criptoactivos de la historia por ataques de Corea del Norte

Concentric rings of blue and purple liquid paint swirling against a black background — Pawel Czerwinski / Unsplash

Binance ha revelado que un ataque cibernético resultó en el robo de 6300000000 USD en activos criptográficos. La operación no fue un evento repentino, sino una infiltración de ingeniería social planificada durante varios meses.

El ataque comenzó cuando piratas informáticos de Corea del Norte se hicieron pasar por reclutadores en redes sociales para contactar a un ingeniero de software encargado de las operaciones de billeteras. Tras dos rondas de entrevistas, el ingeniero descargó una tarea de prueba de programación que contenía código malicioso. Este software logró infectar la computadora de la empresa sin ser detectado por las herramientas de seguridad de Binance.

Una vez obtenido el acceso inicial, los atacantes utilizaron una herramienta interna de control remoto para tomar el control de los dispositivos de otros dos ingenieros del equipo de billeteras. Uno de estos ingenieros había descargado previamente una aplicación manipulada que instaló un programa para el robo de contraseñas. Aunque Binance reemplazó esa computadora, los atacantes utilizaron credenciales robadas anteriormente para acceder al dispositivo de un tercer ingeniero, quien tenía permisos para gestionar sistemas críticos de activos.

El FBI y agencias de investigación de cadena de bloques han atribuido el ataque a Corea del Norte, país que presuntamente roba activos digitales para financiar su programa de armas nucleares bajo sanciones internacionales. Binance indicó que ya había registrado al menos 57 intentos de ataque sospechosos provenientes de Corea del Norte anteriormente.

Como consecuencia del incidente, Binance suspendió temporalmente los servicios de retiro de fondos para sus clientes la semana pasada. La empresa admitió que el evento no debería haber ocurrido y ha implementado nuevas medidas de protección, además de invitar a expertos externos a participar en la investigación.