La plataforma de inversiones en criptomonedas Binance reveló los detalles del origen del ciberataque sufrido recientemente, el cual dejó un impacto estimado en un robo histórico de 6.340 millones de dólares y que es atribuido por Estados Unidos a hackers de Corea del Norte. Según la investigación preliminar compartida por la compañía, la intrusión inicial no respondió a una brecha aislada ni a un simple fraude de suplantación de identidad, sino a una operación multifase altamente sofisticada que comenzó a gestarse en septiembre a través de una trampa vinculada al mercado laboral.
De acuerdo con la reconstrucción técnica de la empresa, todo se originó cuando un ingeniero de la plataforma recibió una oferta laboral ficticia. Tras participar en dos supuestas entrevistas de trabajo, el empleado descargó en su equipo de labores un supuesto ejercicio técnico que contenía código malicioso. A partir de esa brecha inicial en el punto final, los atacantes aprovecharon herramientas internas de inteligencia artificial y obtuvieron las credenciales necesarias para sortear los protocolos de seguridad.
El avance de la infiltración permitió que, el pasado 29 de octubre,
los piratas informáticos ejecutaron transferencias no autorizadas de diversos
activos digitales, incluyendo bitcoins, XRP y fondos pertenecientes a las redes
Solana y Ethereum. Binance admitió que la suspensión temporal de los retiros
no logró frenar de inmediato el vaciamiento debido al uso de un método avanzado
de autorización de transacciones que operaba al margen de su infraestructura
habitual de control.
0 Comentarios