Binance afirma que el hackeo de $6.34 mil millones comenzó con una entrevista de trabajo falsa

El robo de $6.34 billion de Binance comenzó con una entrevista de trabajo falsa y se prolongó durante cinco meses antes de que se moviera una sola moneda, dijo el intercambio el martes en su primer relato público del ataque del Oct. 29.

Otro informe inicial del incidente de Binance, publicado junto con una sesión informativa para los medios por el co-CEO Richard Teng y el director de seguridad Jimmy Su, describe una campaña que combinó una descarga de software infectado, un proceso de reclutamiento simulado, malware que evadió la detección de endpoints y una herramienta interna de IA que los atacantes volvieron contra los propios ingenieros de billeteras de la empresa. 

Binance dijo que ha congelado o interceptado aproximadamente $2.85 billion de los activos robados y ha repuesto el 98% de los tokens afectados de sus propios fondos, con el saldo restante siendo comprado en el mercado abierto.

“Esto no fue un solo error o una sola brecha; fue una campaña de meses”, escribió Teng en X. “Estamos publicando el informe completo porque las lecciones van mucho más allá de Binance”.

El FBI ha atribuido el ataque a North Korea. El informe de Binance cita ese hallazgo pero no llega a realizar su propia atribución. Pyongyang rechazó la afirmación el lunes, con Kim Yo Jong, hermana del líder Kim Jong Un, calificándola de “grave provocación política” a través de los medios estatales.