Investigadores alertaron sobre las tácticas norcoreanas antes del robo de 6,3 mil millones de dólares a Binance

Binance afirma que unos hackers norcoreanos utilizaron perfiles falsos en redes sociales y una supuesta oferta de empleo para engañar a un empleado y hacer que descargara software malicioso. Según Binance, el plan, que duró varios meses, desembocó en el robo de 6,3 mil millones de dólares en criptomonedas. La empresa lo ha calificado como el mayor robo de criptomonedas de la historia.

Los atacantes se hicieron pasar por reclutadores y contactaron con un ingeniero de software de Binance que trabaja con monederos. Tras dos entrevistas, pidieron al ingeniero que descargara lo que parecía ser un ejercicio de programación. Binance dijo que el archivo contenía código malicioso que comprometió el portátil de trabajo del ingeniero y que sus herramientas de seguridad no detectaron el malware.

Binance dijo que los atacantes utilizaron después una herramienta interna para tomar el control de los ordenadores de trabajo de otros dos ingenieros del equipo de monederos. Uno de ellos había descargado antes una aplicación manipulada que contenía malware para robar contraseñas. Después de que Binance sustituyera el portátil de ese ingeniero, los hackers usaron credenciales robadas para acceder al ordenador de un tercer ingeniero y a sistemas capaces de controlar criptomonedas por valor de miles de millones de dólares.

El robo se dio a conocer en un comunicado actualizado publicado en X el martes. Binance suspendió las retiradas de clientes en toda su red. El FBI e investigadores de cadenas de bloques han responsabilizado a Corea del Norte. Binance afirmó que había afrontado al menos 57 ataques sospechosos procedentes de Corea del Norte y que había implantado nuevas medidas de seguridad. Investigadores han advertido repetidamente que actores norcoreanos usan identidades falsas de reclutadores e inversores para acceder a empresas. Binance dijo que contrataría a expertos en ciberseguridad para revisar el incidente. Un portavoz remitió a TechCrunch al comunicado público de Binance y se negó a responder preguntas oficialmente.