Binance destapa una trama de hackeo con falsas entrevistas laborales e IA

Traders Union
Todas las noticias
Criptomonedas
Binance revela la trama del hackeo

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Darina Pashchenko

Ayer

Binance destapa una trama de hackeo con falsas entrevistas laborales e IA — Binance revela detalles del hackeo de 6,34 mil millones de dólares

La plataforma de intercambio de criptomonedas Binance publicó los resultados preliminares de su investigación sobre el hackeo del 29 de octubre, que afectó a activos por valor de 6,34 mil millones de dólares. Los atacantes se infiltraron en la infraestructura de la empresa mediante falsas entrevistas de trabajo, malware y una herramienta interna de IA.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Según el informe publicado, el ataque se preparó durante varios meses. Los hackers obtuvieron acceso sistemático a los equipos de los empleados, robaron credenciales y vulneraron un servicio de firma de transacciones.

Para el 3 de noviembre, Binance y sus socios habían congelado o interceptado aproximadamente 2,85 mil millones de dólares. La empresa también destinó fondos para cubrir íntegramente las pérdidas de los usuarios.

Cómo accedieron los hackers a las carteras de criptomonedas de Binance

En septiembre, los atacantes contactaron a un ingeniero de Binance a través de una plataforma de búsqueda de empleo. Haciéndose pasar por empleados de una empresa ficticia, realizaron varias entrevistas y le pidieron al ingeniero que descargara una prueba técnica que contenía código malicioso.

Una vez ejecutado el programa, los atacantes obtuvieron acceso al ordenador de trabajo del ingeniero. El 20 de octubre, aprovecharon una herramienta interna de IA de Binance para infiltrarse en los sistemas de otros dos ingenieros responsables de la infraestructura de las carteras de criptomonedas.

El 29 de octubre, los hackers utilizaron credenciales robadas para vulnerar el servicio de firma de transacciones. Como resultado, se transfirieron desde las hot wallets de la plataforma 233,46 millones de XRP, aproximadamente 970.500 SOL, 44,2 millones de OP y 18.270 BTC.

Los atacantes también aprovecharon el mecanismo EIP-7702 de Ethereum, que permite delegar en contratos inteligentes ciertos permisos para controlar direcciones.

Por ello, suspender los retiros no bastó para detener el ataque. Los permisos maliciosos permanecieron activos directamente en la blockchain, por lo que los especialistas de Binance tuvieron que revocarlos por separado.

La última transacción no autorizada, por 2.961,9 ETH, se completó a última hora del 29 de octubre. Los permisos maliciosos se revocaron por completo a las 00:10 UTC del día siguiente.

Binance repone el 98% de los activos y refuerza la seguridad

Según la plataforma, para el 31 de octubre ya se había repuesto el 98% de los tokens afectados. La empresa reservó los fondos necesarios para compensar las pérdidas restantes.

Binance reconstruyó los sistemas comprometidos, reemplazó los dispositivos de los empleados, revocó las credenciales y reforzó los controles de las carteras de criptomonedas. La plataforma también amplió el uso de la IA para detectar actividades sospechosas.

Según el FBI, Corea del Norte fue responsable del ataque. La investigación sigue en curso y los resultados preliminares de Binance están pendientes de verificación independiente.

En medio del incidente, el fundador de Binance, Changpeng Zhao, advirtió que los avances en inteligencia artificial facilitan la ejecución de ciberataques sofisticados contra plataformas de intercambio de criptomonedas y bancos. Según Zhao, la automatización reduce las barreras técnicas para los atacantes.

Anteriormente, informamos que Binance había confirmado su solidez financiera tras el hackeo de 6,3 mil millones de dólares. La plataforma afirmó que contaba con reservas suficientes para cubrir las pérdidas de los usuarios.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?