Cómo fue el histórico ciberataquea Binance

Ingeniería social: la puerta de entrada al robo de criptomonedas en Binance.

Binance reveló detalles del ciberataque considerado el mayor en la historia del sector. El incidente, que ocurrió el 29 de octubre, se inició meses antes con una maniobra para obtener información sobre la infraestructura de billeteras digitales. Los atacantes lograron que un ingeniero descargara una versión modificada de una herramienta con un virus, lo que les abrió las puertas.

La segunda fase del ataque, concretada en septiembre, se dirigió a otro ingeniero mediante una falsa oferta de empleo. Tras dos entrevistas virtuales, descargó un ejercicio de programación que contenía software malicioso; así, con un servidor externo, obtuvieron las credenciales.

Ingenieros, claves y credenciales comprometidas

Los atacantes utilizaron las credenciales obtenidas para acceder a las computadoras de dos ingenieros adicionales que trabajaban con las billeteras digitales. Mediante una herramienta interna de inteligencia artificial, descubrieron un token con permisos para desplegar contenedores, lo que finalmente les dio acceso al sistema de firma de transacciones.

Este acceso permitió a los delincuentes iniciar movimientos de criptomonedas fuera del procedimiento habitual de retiros de clientes. En un lapso de cuatro minutos, sustrajeron millones en XRP, SOL, OP y BTC.La empresa informó que logró congelar o interceptar aproximadamente 2.850 millones de dólares en criptomonedas.

Los atacantes usaron máquinas de ingenieros de Binance.

Corea del Norte y la restitución a usuarios

La investigación preliminar de Binance, que aún continúa, señala que el FBI atribuye el ataque a Corea del Norte. La plataforma aseguró que repuso el 98% de los activos afectados con fondos propios y que el 2% restante, al ser de menor liquidez, está en proceso de adquisición. Garantizaron que los usuarios no afrontarán pérdidas.

La complejidad del ataque implicó el uso de técnicas avanzadas, incluyendo la explotación de la función EIP-7702 de Ethereum para delegar operaciones a contratos inteligentes controlados por los hackers. Binance, tras el incidente, reemplazó dispositivos, anuló credenciales y reforzó los sistemas de seguridad y herramientas de inteligencia artificial para detectar comportamientos sospechosos, además de anunciar revisiones independientes.