La plataforma de intercambio de criptomonedas Binance reveló este martes que el robo masivo de más de 6.000 millones de dólares en activos digitales —considerado el mayor golpe en la historia del sector cripto— se originó cuando uno de sus ingenieros fue engañado por ciberdelincuentes a través de una falsa oferta laboral, lo que permitió la descarga de un código malicioso en los sistemas de la compañía.
Pese a la magnitud del incidente, la compañía informó que ya ha reintegrado el 98 % de los fondos afectados a los usuarios utilizando sus propios recursos. El 2 % restante corresponde a criptomonedas con un nivel de escasez en el mercado que ha dificultado su adquisición inmediata.
De acuerdo con el informe de la empresa, el operativo de los ciberpiratas comenzó en junio, cuatro meses antes de concretarse el robo.
En esa primera fase, los atacantes lograron que un ingeniero de Binance descargara una versión infectada de Homebrew, una conocida herramienta de desarrollo de software. Aunque los equipos de seguridad detectaron y eliminaron el virus a tiempo, los hackers alcanzaron a extraer datos de acceso del profesional y de otros colaboradores.
Posteriormente, en septiembre, los atacantes contactaron a un segundo ingeniero mediante una plataforma de empleo y le ofrecieron una entrevista de trabajo.
Durante el proceso, consiguieron que el trabajador descargara un malware que empleaba “técnicas sofisticadas”, elemento que resultó determinante para establecer la conexión con los sistemas internos de Binance.
El 20 de octubre, la red de ciberdelincuentes utilizó los accesos obtenidos y se apoyó en una herramienta interna de Inteligencia Artificial para tomar el control del software utilizado por otros dos ingenieros. Finalmente, nueve días después, se ejecutó el código malicioso que desencadenó la extracción de los fondos.
Fondos congelados e implicaciones internacionales
Binance destacó que se ha logrado congelar aproximadamente 2.850 millones de dólares de la suma sustraída, lo que impedirá que los perpetradores puedan canjear esos activos en el mercado.
Por su parte, el Buró Federal de Investigaciones (FBI) de Estados Unidos vinculó el ataque a operaciones respaldadas por las autoridades de Corea del Norte. Sin embargo, desde Pyongyang, la hermana del líder Kim Jong Un desestimó los señalamientos catalogándolos como una «retórica absurda».
La divulgación de este quiebre de seguridad en Binance —la principal plataforma de intercambio de criptoactivos del mundo por volumen de operaciones diarias— provocó una caída abrupta en los precios de las principales criptomonedas del mercado global.
Visite nuestra sección Internacionales
Mantente informado en nuestros canales de WhatsApp, Telegram y YouTube