Leer en el idioma original (inglés)
Hack de $6.3 Mil Millones en Binance Vinculado a Entrevistas Laborales Falsas
Redactado con inteligencia artificial. Traducción automática del inglés.
Binance reveló que un hackeo de $6.3 mil millones fue orquestado por atacantes vinculados a Corea del Norte a través de un engañoso esquema de entrevistas laborales. Los atacantes comprometieron a empleados y explotaron vulnerabilidades en la infraestructura de la billetera caliente del intercambio durante varios meses.
Resumen del Ataque
En una reciente conferencia, Binance divulgó que el masivo hackeo de $6.3 mil millones se inició a través de una serie de entrevistas laborales falsas realizadas por atacantes vinculados a Corea del Norte. Richard Teng, ejecutivo de Binance, indicó que esta fue una campaña cuidadosamente planificada que se desarrolló durante varios meses, resultando en uno de los robos más grandes en la historia de las criptomonedas.
Método de Intrusión
El ataque comenzó cuando un ingeniero de software de Binance fue contactado a través de una plataforma laboral legítima por un individuo que se hacía pasar por un director de proyecto. Este impostor llevó a cabo una falsa entrevista de recursos humanos por video, generando confianza al compartir fotos personales. Posteriormente, se le indicó al ingeniero que descargara una tarea de codificación que contenía malware, el cual eludió las medidas de seguridad existentes.
En un incidente separado, otro ingeniero instaló inadvertidamente un paquete de Homebrew comprometido, dejando al equipo de billeteras vulnerable. El 20 de octubre, los atacantes utilizaron el dispositivo comprometido junto con una herramienta interna de IA para infiltrarse en las computadoras de dos ingenieros de billetera. Se desplegó un script malicioso, lo que llevó a que los fondos comenzaran a ser drenados a partir de las 20:05 UTC del 29 de octubre.
Explotación de la Infraestructura de Billetera
Los atacantes explotaron una característica de Ethereum conocida como EIP-7702 para tomar control de la billetera caliente de Binance. Este mecanismo, que implica computación multipartita, complicó la revocación del acceso, prolongando la contención de la brecha hasta las 00:10 UTC del 30 de octubre.
Impacto Financiero y Respuesta
Binance reportó que aproximadamente $2.85 mil millones han sido congelados y señaló que casi el 98% de los tokens afectados han sido reabastecidos utilizando fondos de la empresa, asegurando que los usuarios no se vean afectados. El intercambio ha frustrado 57 ataques sospechosos relacionados con Corea del Norte este año y planea involucrar a expertos independientes para evaluar el incidente a fondo.