Binance: así usaron falsas entrevistas de trabajo para el robo

Binance explicó que el robo de 6.340 millones de dólares empezó con entrevistas laborales falsas a un ingeniero de software (Fuente: Engadget).

Según el relato de Binance recogido por Engadget, el ataque no fue de un solo día. El FBI lo atribuye a Corea del Norte, algo que ya cubrimos en esta nota sobre las direcciones señaladas por el FBI y en la reanudación de los retiros.

Cómo empezó

Un ingeniero de software recibió un mensaje de un supuesto «Project Director» por una plataforma legítima de búsqueda de empleo. Hubo una primera entrevista en video con un falso representante de recursos humanos y una segunda, por una app de chat, con el supuesto CEO de una empresa ficticia. Ese «CEO» le envió una tarea técnica: el archivo descargado contenía malware que se ejecutó durante la configuración.

Cronología según Binance

• Junio: un ingeniero de DevOps de wallets descargó una versión alterada de una herramienta de programación con IA; Binance lo detectó a tiempo, pero se expuso información sobre colegas.
• Septiembre: primer contacto, entrevistas y ejecución del malware.
• 20 de octubre: los atacantes toman el control de los equipos de dos ingenieros de DevOps mediante una herramienta de IA interna.
• 29 de octubre: usan credenciales robadas en el equipo de un tercer ingeniero y ejecutan el script que lanza el ataque.
• 3 de noviembre: Binance informa que reconstruyó su sistema de wallets y sus herramientas internas de IA, revocó credenciales y tokens, y escaneó los dispositivos de empleados.

Fondos y pérdidas

De los 6.340 millones, 2.850 millones fueron congelados. Binance reconoció que los movimientos continuaron tras suspender los retiros porque ya estaban autorizados. La empresa dice que asumirá las pérdidas, que repuso el 98 % de los activos tokenizados afectados y que está comprando los restantes, más ilíquidos.

Qué no está confirmado

No se identifica a las personas afectadas ni a la herramienta de IA alterada, y no está claro cómo se robaron las credenciales del primer ingeniero. Tampoco se establece de forma explícita si el episodio de junio está conectado con el de septiembre. La atribución a Corea del Norte es la del FBI; el artículo no menciona otras fuentes independientes.

Esta nota es informativa y no constituye asesoramiento financiero.

Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.