Binance Holdings Ltd. dio a conocer el martes el informe más detallado hasta ahora sobre el robo de US$ 6.300 millones en criptomonedas que sufrió. Según la plataforma, los atacantes combinaron técnicas de ingeniería social, como entrevistas de trabajo falsas, con programas maliciosos en lo que describió como una “sofisticada campaña de múltiples etapas”. La empresa atribuye el ataque a Corea del Norte.
De acuerdo con el informe, uno de los ingenieros de la compañía recibió un mensaje en una plataforma de búsqueda de empleo de una persona que se presentó como director de proyectos. Después, alguien que decía ser director ejecutivo de una empresa ficticia lo entrevistó por una aplicación de mensajería y le pidió descargar una tarea. Ese archivo contenía un “repositorio de código malicioso” que dio inicio a una serie de actividades no autorizadas.
El codirector ejecutivo de Binance, Richard Teng, sostuvo que no se trató de una falla aislada, sino de una operación planificada durante meses. Según explicó, los atacantes emplearon entrevistas falsas, software malicioso camuflado como herramientas legítimas para desarrolladores, dispositivos comprometidos y técnicas de inteligencia artificial.
El ataque se informó por primera vez el 29 de octubre. En las primeras horas, Binance señaló que los delincuentes podrían haber comprometido la computadora portátil de un ingeniero de software, lo que les permitió retirar criptomonedas. Más tarde calificó el ataque de “complejo” y dijo haber hallado puntos adicionales de vulneración, sin dar más detalles.
Se trata del mayor hackeo en la historia de los activos digitales y agrava la crisis de seguridad de una industria que ya enfrenta una ola de ciberataques. La inteligencia artificial eleva la amenaza al dar a los delincuentes nuevas herramientas para detectar vulnerabilidades y engañar a empleados.
Tras el ataque, los emisores de stablecoins Tether y Circle Internet Group Inc., junto con otras entidades, congelaron o bloquearon el movimiento de casi US$ 3.000 millones. Empresas de análisis rastrearon el flujo de las criptomonedas y atribuyeron el ataque a Corea del Norte, acusación que ese país niega. Algunos operadores aprovecharon la turbulencia del mercado.
Binance suspendió los retiros durante casi dos días. Desde la mañana del domingo empezó a habilitarlos de forma progresiva. Al inicio registró salidas por miles de millones de dólares, pero el martes informó que los depósitos por hora ya superaban a los retiros por hora.
La plataforma aseguró que asumirá el costo financiero y que ya repuso casi en su totalidad las criptomonedas robadas con recursos de su tesorería corporativa y de dos fondos de seguros. Además, colabora con autoridades de Estados Unidos, entre ellas el FBI, el Servicio Secreto y el Departamento de Justicia. El FBI, que intervino poco después del ataque, también atribuyó la vulneración a hackers norcoreanos.
El impacto en el mercado fue moderado. El bitcoin cayó más de 4% tras el ataque, hasta cerca de US$ 76.000, pero luego recuperó parte de sus pérdidas y el martes cotizaba en US$ 77.400.
Esto no fue un solo error ni una sola vulneración. Fue una campaña desarrollada durante muchos meses
Richard Teng, codirector ejecutivo de Binance
