El plan maestro detrás del ataque
En junio de 2023 un ingeniero del equipo de infraestructura de monederos de Binance descargó una aplicación aparentemente inocente mientras buscaba una herramienta de programación basada en inteligencia artificial. La versión modificada contenía un código oculto que, al instalarse, sustituyó un componente legítimo por una variante maliciosa capaz de ejecutar órdenes remotas y conectar con un servidor controlado por los atacantes.
Engaño a través de entrevistas falsas
El esquema se prolongó durante varios meses. En septiembre, otro profesional recibió un mensaje en una plataforma de empleo oficial de un supuesto director de proyecto. Se organizaron dos entrevistas: una por videoconferencia con un “responsable de Recursos Humanos” ficticio y otra por chat con un “consejero delegado” inexistente. Al final de la segunda conversación, se le solicitó descargar una “tarea” que, en realidad, era un repositorio con malware de día cero, invisible para las soluciones de protección instaladas.
La cadena de compromisos
El software malicioso reemplazó un módulo de desarrollo y empezó a borrar rastros mientras establecía una comunicación persistente con el atacante. El 20 de octubre, el criminal utilizó la máquina comprometida y una herramienta interna de IA para tomar el control de los equipos de un ingeniero de DevOps y de otro de software, localizando un token con privilegios para desplegar contenedores.
El día del robo
El 29 de octubre, entre las 17:15 y las 19:56, el intruso accedió al ordenador del segundo ingeniero, empleó las credenciales robadas, lanzó un contenedor y activó un script que interceptó las operaciones de firma de monederos. El resultado fue la sustracción de 6.300 millones de dólares, equivalentes a 5.650 millones de euros, marcando uno de los mayores hackeos en la historia de las criptomonedas.
Respuesta de Binance
Tras detectar la anomalía, el equipo de seguridad sustituyó los dispositivos afectados, revocó credenciales y tokens, y reforzó los sistemas de detección de irregularidades. Binance afirma haber frustrado 57 intentos de ataque vinculados a Corea del Norte y ha reconstruido la infraestructura de monederos y la herramienta de IA comprometida. La compañía mantiene en reserva parte de las medidas adoptadas para no proporcionar información útil a futuros agresores, mientras la investigación sigue abierta.
