Binance sufrió un ciberataque que comprometió $6,340 millones en criptomonedas el 29 de octubre, después de que hackers utilizaran entrevistas laborales falsas, programas maliciosos y herramientas de inteligencia artificial para infiltrarse en sus sistemas. Richard Teng, codirector ejecutivo de la plataforma, aseguró que la compañía ya repuso el 98% de los activos afectados.
¿Cómo lograron los hackers infiltrarse en los sistemas de Binance?
Los preparativos comenzaron en junio, cuando un ingeniero instaló una versión manipulada de Homebrew mientras buscaba una herramienta de programación con inteligencia artificial. Aunque Binance detectó movimientos sospechosos y reemplazó el dispositivo, los atacantes ya habían obtenido información sobre su infraestructura.
«Pasaron meses construyendo su camino hacia el sistema», explicó Teng durante una entrevista con la prestigiosa cadena estadounidense CNBC, rechazando que el incidente se originara exclusivamente en una computadora comprometida.
En septiembre, los delincuentes utilizaron otra estrategia: simularon procesos de contratación para engañar a un segundo ingeniero.
«Se hicieron pasar por reclutadores y realizaron una serie de entrevistas de trabajo», relató Teng. Durante una prueba de programación introdujeron malware oculto que permitió ampliar el acceso a los sistemas internos.
Según el ejecutivo, posteriormente los atacantes consiguieron vulnerar herramientas de inteligencia artificial y mecanismos responsables de autorizar transacciones de las billeteras.
¿Cuánto dinero recuperó Binance y qué medidas adoptó?
Teng aseguró que Binance ha repuesto el 98% de los $6,340 millones comprometidos utilizando sus reservas. Los activos pendientes presentan mayores dificultades de recuperación debido a su menor liquidez.
Además, socios del sector, incluidos Tether, Circle y Ripple, habrían congelado aproximadamente $3,000 millones vinculados al incidente. Coinbase también bloqueó transferencias hacia billeteras comprometidas.
La compañía reconstruyó su infraestructura afectada, sustituyó dispositivos, desactivó credenciales y reforzó los controles de seguridad.
«También vamos a contratar a un experto independiente para que revise todo lo que hemos hecho», anunció Teng. Aunque el ejecutivo evitó atribuir directamente el ataque a Corea del Norte, reconoció que el FBI lo relacionó con hackers vinculados al grupo TraderTraitor.
Binance mantiene restricciones temporales sobre determinados retiros mientras continúa investigando el incidente y trabajando con las autoridades.
«Seguiremos reforzando nuestras defensas a medida que avance la investigación», aseguró Teng, mientras la plataforma intenta recuperar los fondos restantes y restablecer la confianza de sus usuarios.
