Binance atribuye a un ingeniero engañado el robo de 6.000 millones en criptomonedas

Binance reveló que uno de sus empleados fue engañado por piratas informáticos con una entrevista de trabajo falsa. Al descargar un malware, abrió la puerta a un robo de más de 6.000 millones de dólares en criptomonedas de la plataforma, considerado el golpe más grande en la historia del sector.

La empresa informó que ya reintegró el 98% de los activos robados con fondos propios. El 2% restante estaba en criptomonedas que, por su escasez, son más difíciles de conseguir. Además, unos 2.850 millones de dólares fueron congelados, lo que impide a los atacantes usar esa suma para cambiarla por otras monedas.

Según la compañía, la primera acción de los hackers se dio en junio, cuatro meses antes del robo. Lograron que un ingeniero descargara una versión con virus de Homebrew, un programa de programación muy conocido en el sector. Los equipos de ciberseguridad detectaron el virus y lo eliminaron, pero los piratas ya habían obtenido datos de ese ingeniero y de otros colegas.

En septiembre, contactaron a otro ingeniero a través de una plataforma de empleo, con la oferta de una entrevista. Ese empleado descargó un malware con técnicas sofisticadas, que resultó clave para conectarse a los sistemas internos. El 20 de octubre, los atacantes usaron ese acceso y una herramienta interna de inteligencia artificial para tomar el control del software de otros dos ingenieros.

Nueve días después activaron el código malicioso que puso en marcha el ataque. El FBI lo vincula con autoridades de Corea del Norte. Pyongyang, por medio de la hermana del líder Kim Jong Un, calificó esa acusación de "retórica absurda".

Binance es la plataforma de intercambio de criptomonedas más grande del mundo por volumen de operaciones diarias. Tras conocerse el ciberataque, los precios de la mayoría de estas monedas cayeron de forma abrupta.