Un ataque cibernético sin precedentes, facilitado por engaños a empleados mediante supuestas entrevistas laborales, resultó en el robo de más de 6 mil millones de dólares en criptomonedas de la plataforma Binance. La compañía informó que ya logró recuperar el 98% de los activos mediante sus propios recursos, dejando un margen del 2% compuesto por criptomonedas de difícil adquisición debido a su escasez.
El modus operandi de los atacantes
El proceso delictivo comenzó en junio, cuando un ingeniero de la empresa descargó un programa con virus tras ser engañado. Aunque los equipos de seguridad detectaron y eliminaron el virus, los atacantes consiguieron la información personal de dicho empleado y de otros compañeros de trabajo.
En septiembre, los hackers contactaron a otro ingeniero a través de un portal de empleo para ofrecerle una entrevista de trabajo. Este contacto permitió que el empleado descargara un malware con «técnicas sofisticadas», según detalló la empresa, lo cual les otorgó acceso a los sistemas internos de la plataforma.
Escalada del ataque y acusaciones internacionales
El 20 de octubre, los delincuentes utilizaron el acceso obtenido y una herramienta de inteligencia artificial para controlar el software de otros dos ingenieros. El ataque se ejecutó finalmente el 29 de octubre.
El FBI de Estados Unidos vinculó este ciberataque con autoridades de Corea del Norte. Ante esto, el gobierno de Pyongyang, mediante la hermana de Kim Jong Un, calificó las acusaciones como «retórica absurda».
Impacto financiero y en el mercado
De la cantidad sustraída, Binance reportó que 2 mil 850 millones de dólares fueron congelados, impidiendo que los atacantes pudieran canjear ese monto por otras divisas. El suceso, ocurrido en la plataforma de intercambio con mayor volumen de operaciones diarias en el mundo, provocó una caída abrupta en los precios de la mayoría de las criptomonedas.
