Binance, una de las plataformas más grandes de criptomonedas, ha revelado detalles sobre un ciberataque que resultó en la pérdida de 6.340 millones de dólares en activos digitales. El FBI ha confirmado que el ataque fue orquestado por Corea del Norte y ocurrió el 29 de octubre. Los atacantes no actuaron en un solo día, sino que prepararon su operación durante meses.
También explicaba que no se trataba de una operación de un solo día para los atacantes. En junio, un ingeniero de DevOps de Wallet que trabajaba en la infraestructura de la cartera de Binance descargó una instalación casera manipulada para una popular herramienta de programación de IA que encontró a través de un motor de búsqueda.
Binance pudo detectar la anomalía en ese momento y actuar, pero el evento expuso información sobre los colegas de los ingenieros a los atacantes.
TE PUEDE INTERESAR: Veeam lanza Agent Commander contra riesgos de IA en datos
Qué debes saber
- Los atacantes usaron técnicas sofisticadas, incluyendo entrevistas de trabajo falsas, para infiltrarse en la infraestructura de Binance.
- El malware empleado era altamente evasivo y logró evitar la detección inicial.
- Binance ya ha tomado medidas para reforzar su seguridad y ha recuperado gran parte de los fondos robados.
- Según Binance, el malware «empleaba técnicas sofisticadas de ofuscación y evasión» para escapar a la detección. Por ejemplo, sustituyó un componente auténtico de la herramienta de desarrollo por una versión maliciosa para ejecutar comandos.
- El malware también ocultó sus actividades y eliminó rastros del compromiso a medida que avanzaba.
Especificaciones técnicas
- Monto total robado: 6.340 millones de dólares en activos digitales.
- Fondos congelados: 2.850 millones de dólares.
- Recuperación: 98% de los activos tokens afectados.
«Binance absorberá las pérdidas financieras del ataque y ya ha reservado lo suficiente para cubrir los fondos robados.»
— Binance
Contenido generado con IA y editado por el equipo editorial.
Foto: Archivo FOLOU.