Binance detalla cómo hackers robaron más de 6 mil mdd en criptomonedas

Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen diario de operaciones, informó este martes 3 de noviembre cómo se produjo el robo de criptomonedas que dio a conocer el 29 de octubre. De acuerdo con el relato de la empresa, recogido por El Economista, El Imparcial y Diario de Chihuahua, la intrusión comenzó con ingeniería social: uno de sus ingenieros fue engañado con una falsa invitación a una entrevista de trabajo y descargó un programa malicioso.

Sobre el monto hay una diferencia entre las publicaciones. El Economista y El Imparcial hablan de más de 6 mil millones de dólares, y los describen como el mayor robo de criptomonedas de la historia del sector; la publicación de Diario (diario.mx) menciona 6 mil 300 millones de dólares. En ambos casos se trata de la cifra atribuida a la empresa o a la información conocida hasta ahora, sin que las fuentes consultadas ofrezcan un desglose adicional.

La cronología que presentó Binance, según las notas, abarca varios meses. El primer paso de los atacantes se dio en junio, cuatro meses antes del robo: consiguieron que un ingeniero descargara una versión infectada de Homebrew, una herramienta muy utilizada por desarrolladores. Los equipos de ciberseguridad de la compañía detectaron y eliminaron el virus, pero los atacantes ya habían obtenido datos de esa persona y de otros colegas.

En septiembre, los responsables se acercaron a otro ingeniero a través de una plataforma de empleo y le ofrecieron una entrevista. Con ese pretexto lograron que descargara un malware desarrollado con lo que la empresa describió como técnicas sofisticadas. Ese programa, indica la compañía, fue clave porque les permitió establecer una conexión con los sistemas internos de la plataforma. El 20 de octubre, los atacantes usaron el acceso ya obtenido y una herramienta interna de la empresa para tomar el control del software que empleaban otros dos ingenieros. Nueve días después, el 29 de octubre, activaron el código malicioso que puso en marcha el robo.

Diario.mx añade que, tras darse a conocer el ataque, Binance había señalado en un primer momento que los atacantes podrían haber comprometido el ordenador portátil de un ingeniero de software. En una publicación posterior, la empresa calificó el incidente de complejo y dijo haber descubierto puntos de intrusión adicionales, sin dar más detalles. El medio describe el informe de este martes como el más detallado hasta la fecha y recoge que la compañía lo caracteriza como una campaña sofisticada de varias etapas.

En cuanto a los responsables, las tres publicaciones señalan que Binance atribuye el ataque a Corea del Norte. El Economista y El Imparcial precisan que el FBI vinculó el ciberataque con las autoridades de ese país, y que el gobierno norcoreano rechazó la acusación: a través de la hermana del líder Kim Jong Un, calificó los señalamientos como retórica absurda.

Sobre la recuperación de los activos, Binance afirmó que ya restituyó el 98 por ciento de lo robado con fondos propios. El 2 por ciento restante corresponde a criptomonedas escasas y por ello más difíciles de adquirir. Además, unos 2 mil 850 millones de dólares de los fondos sustraídos fueron congelados, por lo que, según la plataforma, los atacantes no podrían utilizar esa suma para intercambiarla por otras monedas.

Las publicaciones también consignan que, tras conocerse el ciberataque, los precios de la mayoría de estas criptomonedas cayeron de forma abrupta. Las versiones provienen de la propia empresa y de las atribuciones que ella reporta; las autoridades involucradas no han publicado, según estas fuentes, un informe independiente que confirme cada etapa del ataque. Para los usuarios en México, el caso es un recordatorio de una práctica extendida del fraude digital: desconfiar de ofertas de empleo inesperadas y no instalar programas de origen no verificado.