Imagen vía Storyblocks
Binance, reveló este martes que uno de sus empleados, engañado por piratas informáticos, descargó un malware que propicio el robo millonario de más de 6 mil millones de dólares en criptomonedas, considerado el golpe más grande en la historia de este sector.
La plataforma de criptomonedas también dijo que ya reintegró el 98% de los activos robados con fondos propios; el otro 2% restante se encontraba en criptomonedas que por su escasez son más difíciles de adquirir.
De acuerdo con la compañía, el primer movimiento de los hackers se realizó en junio, cuatro meses antes del robo, cuando los piratas informáticos consiguieron que un ingeniero de la plataforma descargara una versión de un programa de programación muy conocido en el sector (Homebrew) que contenía un virus.
Aunque los sistemas de ciberseguridad detectaron y eliminaron el virus, los responsables del ataque habrían obtenido información del empleado afectado y de otros trabajadores de la plataforma.
En septiembre, los piratas informáticos contactaron a otro ingeniero mediante una plataforma de empleo y le ofrecieron una entrevista laboral. Durante el proceso lograron que descargara un segundo malware, diseñado mediante técnicas sofisticadas, según explicó la compañía.
Ese programa permitió a los atacantes establecer una conexión con los sistemas internos de Binance.
El 20 de octubre, los hackers aprovecharon el acceso obtenido y una herramienta interna de inteligencia artificial para tomar el control del software utilizado por otros dos ingenieros. Nueve días después, el 29 de octubre, activaron el código malicioso que puso en marcha el ciberataque.
La compañía indicó que aproximadamente 2 mil 850 millones de dólares de los activos robados fueron congelados, por lo que los responsables no podrían utilizarlos libremente para intercambiarlos por otras criptomonedas, y aseguró que cubrió con recursos propios la mayor parte de los fondos afectados.
Únicamente permanece pendiente el 2% de los activos, debido a la escasez de las criptomonedas involucradas.
De acuerdo con la información proporcionada, el FBI vinculó el ataque con autoridades de Corea del Norte. Sin embargo, Pyongyang rechazó los señalamientos y, a través de la hermana del líder norcoreano Kim Jong Un, los calificó como una «retórica absurda».
Binance es considerada la mayor plataforma de intercambio de criptomonedas del mundo por volumen diario de operaciones. La noticia del ciberataque provocó fuertes caídas en los precios de diversos activos digitales.
