Binance revela cómo hackers ejecutaron un robo de criptomonedas de $6,3 mil millones usando entrevistas falsas y una herramienta de IA

Image: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Source

Binance detalló un hackeo sofisticado que duró meses, involucrando procesos de contratación falsos y malware, con atacantes explotando la IA interna del exchange para robar $6,3 mil millones en criptomonedas.

Binance, el exchange de criptomonedas más grande del mundo, ha publicado un extenso informe que revela las tácticas detrás del mayor robo de criptomonedas registrado hasta la fecha, que suma aproximadamente $6,3 mil millones. Según el reporte publicado por Binance y la cobertura de The Verge, el hackeo se desarrolló durante varios meses combinando phishing, malware y explotación de herramientas internas.

La cadena de ataque comenzó en junio cuando un desarrollador de Binance descargó sin saber un instalador manipulado distribuido mediante un anuncio malicioso en Google. Este instalador introdujo malware que expuso detalles sensibles sobre los ingenieros de Binance y sus flujos de trabajo. El equipo de seguridad de Binance detectó este malware inicial y reemplazó el dispositivo comprometido.

Meses después, en septiembre, otro ingeniero fue objetivo de un elaborado engaño de ingeniería social haciéndose pasar por reclutador. El atacante generó confianza con múltiples entrevistas y presentó una asignación falsa que contenía malware. Este malware reemplazó una herramienta legítima de desarrollo en Python (pyenv) por una versión maliciosa, otorgando acceso backdoor indetectable por el software de seguridad de endpoint debido a técnicas evasivas y ofuscación.

Para octubre, el FBI vinculó al grupo detrás del ataque con una unidad cibernética norcoreana conocida como "TraderTraitor." Usando la propia herramienta interna de IA de Binance, los atacantes tomaron control de las billeteras pertenecientes al primer ingeniero comprometido y a un tercer empleado. El 29 de octubre, accedieron a la computadora de un tercer empleado para ejecutar el robo.

El reporte explica por qué la arquitectura de billetera caliente de cálculo multipartita (MPC) de Binance demoró en bloquear transferencias no autorizadas. Como no existía una clave privada única para revocar autorizaciones maliciosas instantáneamente, pasaron casi dos horas durante las cuales se sustrajo un valor sustancial.

Binance indica que desde entonces ha congelado o interceptado aproximadamente $2.85 mil millones en activos robados y ha reabastecido el 98% de los tokens afectados, con la mayoría de los retiros de usuarios ya restablecidos. El CEO Richard Teng enfatizó que ningún usuario de Binance sufrió pérdidas.

Aunque la compañía resalta la complejidad del ataque, los detalles sobre la herramienta interna de IA explotada permanecen escasos y no se explica completamente por qué fue vulnerable. El incidente también alerta sobre las estafas en entrevistas de trabajo que involucran descargar código o software vinculado a sistemas del empleador.

Este caso subraya las amenazas evolutivas en seguridad cripto, donde brechas técnicas se combinan con ingeniería social y acceso interno para lograr robos a gran escala, incluso en exchanges de primer nivel como Binance.