Con falsas entrevistas de trabajo: Binance revela cómo se planeó el hackeo de 6 mil 300 mdd
Binance revela cómo hackers planearon un ataque de 6 mil 300 millones de dólares mediante falsas entrevistas y programas maliciosos.
132 caracteres.
Binance reveló que el ataque, que tuvo un impacto de 6 mil 300 millones de dólares, fue preparado durante varios meses. Para infiltrarse en los equipos de sus empleados, los hackers recurrieron a programas maliciosos, robo de credenciales y falsas entrevistas de trabajo.
De acuerdo con la cronología presentada por la compañía, los primeros indicios del ataque se remontan a junio, cuando un ingeniero del área de infraestructura de monederos descargó un programa manipulado mientras buscaba una herramienta de programación con inteligencia artificial.
El equipo de seguridad identificó la anomalía, reemplazó la computadora y renovó las credenciales del trabajador. Sin embargo, los atacantes ya habían obtenido información sobre las funciones del ingeniero y las actividades de sus compañeros.
Binance identifica falsas entrevistas de trabajo para infectar equipos
En septiembre, otro ingeniero de Binance recibió una propuesta de contacto mediante una plataforma oficial de búsqueda de empleo. El supuesto reclutador se presentó como director de proyecto y organizó dos entrevistas.
La primera se realizó por videoconferencia con una persona que fingió ser responsable de Recursos Humanos. La segunda consistió en una conversación por chat con alguien que se hizo pasar por director ejecutivo de una compañía inexistente.
Al terminar el proceso, el empleado recibió la indicación de descargar una tarea en su computadora de trabajo. El archivo contenía un repositorio que ejecutaba código malicioso durante la instalación.
El programa reemplazó un componente legítimo de una herramienta de desarrollo por una versión manipulada. De esta manera, los responsables consiguieron ejecutar comandos, establecer comunicación con un servidor bajo su control y eliminar rastros de la actividad.
Binance señaló que las herramientas de protección instaladas en los dispositivos no identificaron el malware de día cero utilizado durante esta etapa.
Así consiguieron acceso a las operaciones de firma de monederos
El 20 de octubre, los atacantes aprovecharon el equipo comprometido y una herramienta interna de inteligencia artificial para acceder a las computadoras de un ingeniero de DevOps y de otro integrante del área de desarrollo de software.
Durante esa incursión encontraron un token con permisos para desplegar contenedores.
El 29 de octubre utilizaron ese acceso para ejecutar el ataque contra las operaciones de firma de monederos de Binance.
La compañía ubicó la actividad entre las 17:15 y las 19:56 horas. Durante ese intervalo, los responsables ingresaron a la computadora del segundo ingeniero, utilizaron las credenciales obtenidas y desplegaron un contenedor.
Posteriormente, activaron un script malicioso que permitió ejecutar las acciones contra los sistemas de firma de monederos.
¿Qué medidas tomó Binance después del hackeo?
Tras identificar los equipos y sistemas afectados, Binance reconstruyó la infraestructura de monederos y la herramienta de inteligencia artificial comprometida.
Entre las acciones implementadas por la empresa también se encuentran:
- Sustitución de los dispositivos afectados.
- Revocación de credenciales y tokens que pudieron quedar expuestos.
- Refuerzo de los análisis de seguridad.
- Mejoras en los mecanismos para detectar anomalías.
- Fortalecimiento de los controles de riesgo
La plataforma indicó que algunos detalles de las medidas de protección permanecerán reservados para evitar que posibles atacantes puedan utilizarlos en nuevas operaciones.
La investigación continúa abierta. Binance también informó que durante 2026 ha detectado y frustrado 57 intentos de ciberataques presuntamente relacionados con Corea del Norte.