Binance culpa a una falsa entrevista de trabajo y al mal uso de herramientas de IA por el hackeo de 6.300 millones de dólares

Según Binance, el robo de 6.300 millones de dólares de sus carteras el 29 de octubre fue la culminación de varios meses de planificación.

En su informe de incidente , fechado el 3 de noviembre , la bolsa describe cómo los hackers utilizaron un software manipulado y una falsa entrevista de trabajo para acceder a la bolsa. Finalmente, los ladrones pudieron utilizar una herramienta de IA interna para acceder a las carteras utilizadas por la bolsa Binance.

Una brecha que comenzó con una descarga manipulada en junio

En junio, un ingeniero de billeteras descargó un instalador manipulado mientras instalaba una herramienta de codificación con IA. Binance detectó el malware, reemplazó la computadora portátil y restableció los detalles de inicio de sesión. Sin embargo, los atacantes ya habían descubierto el rol del ingeniero.

En septiembre, otro ingeniero asistió a dos entrevistas con una empresa falsa, tras lo cual descargó una tarea de programación dañina. Luego, el 20 de octubre, los atacantes utilizaron su computadora junto con una herramienta interna de IA, que se usó para acceder a dos desarrolladores de billeteras. El 29 de octubre, tanto las credenciales robadas como un script malicioso llegaron a las operaciones de firma de billeteras, según informó Binance.

XRP extraído de cinco billeteras en cuatro minutos

Los atacantes actuaron rápidamente tan pronto como lograron infiltrarse. Cinco billeteras activas transfirieron una cantidad masiva de 233,46 millones de XRP en solo cuatro minutos. Poco después, también se movieron Bitcoin y otras monedas. Aunque Binance bloqueó el retiro de fondos, los permisos hackeados en la cadena permanecieron activos. Fue necesario un proceso especial para anularlos, y la última transacción ilegal ocurrió casi cuatro horas después del robo inicial de XRP.

El 31 de octubre, Reuters informó que el FBI culpó al grupo hacker norcoreano TraderTraitor. Corea del Norte negó las acusaciones más tarde, según la agencia de noticias.

Fondos congelados, fondos en movimiento y aquellos que Binance reemplazó

Tres cifras muestran la cantidad que Binance ha recuperado junto con la cantidad que aún está pendiente de recuperación. Según el exchange, se han congelado o interceptado 2.850 millones de dólares. También se informa que, a partir del 31 de octubre, el 98% de los activos tokenizados afectados habían sido restaurados. Sin embargo, restaurar los activos de los clientes no es lo mismo que recuperar la criptomoneda robada. Según Elliptic, aproximadamente 3.180 millones de dólares permanecen en billeteras vinculadas al robo, principalmente en bitcoin y Ether.

Rastrear los fondos restantes es otro desafío. En solo tres días y medio, Elliptic rastreó aproximadamente 12.000 billeteras en 11 cadenas de bloques y más de 40.000 transacciones. TRM Labs ha publicado informes sobre tokens autogenerados y puentes encadenados, lo que dificultó el seguimiento de las conexiones entre billeteras. Chainalysis también observó direcciones financiadas con exactamente 1 TRX, lo que indica que las transferencias automatizadas estaban en marcha.

Los precios cayeron y luego se estabilizaron

Los precios de las criptomonedas cayeron después del ataque, pero luego se estabilizaron. Bitwise registró caídas de hasta el 5,0 % para Bitcoin y del 6,1 % para Ether. Aun así, describió la negociación como «ágil pero ordenada». Bitcoin posteriormente recuperó su nivel por encima de los 77.000 dólares.

La recuperación hizo poco para detener a los clientes de retirar sus fondos. Tras la reanudación de los retiros, Binance registró salidas netas de 4.720 millones de dólares, incluso mientras entraban 2.700 millones de dólares, según informó Cryptopolitan. Su instantánea de reservas del 31 de octubre mostró una cobertura al menos uno a uno para diez tokens principales. Sin embargo, esa instantánea no constituye una auditoría completa de solvencia.

¿Dónde guardan los inversores sus criptomonedas ahora?

La brecha también ha renovado las preguntas sobre dónde deberían mantener sus criptoactivos los inversores. En las entrevistas de Cryptopolitan, Andrew Forson de DeFi Technologies favoreció los productos cotizados en bolsa porque los inversores tienen una institución a la que contactar si algo sale mal. Soham Jethani de Septten Advisors advirtió que la regulación por sí sola no puede eliminar los riesgos de mantener activos en un exchange.

Grayscale también argumentó a favor de la custodia institucional, aunque los inversores aún enfrentan riesgos de mercado y de custodio.

Mientras tanto, Binance afirma que está fortaleciendo la supervisión basada en IA y encargando revisiones de seguridad independientes. La verdadera prueba será si estas medidas pueden evitar otro ataque antes de que se roben fondos.