Los atacantes engañaron a un ingeniero mediante una supuesta oferta laboral y utilizaron software malicioso y herramientas de inteligencia artificial en una operación que se prolongó durante meses.
Una falsa oportunidad de empleo habría sido el primer paso para perpetrar uno de los mayores robos de criptomonedas registrados hasta ahora. Los responsables del ataque contra Binance utilizaron entrevistas de trabajo simuladas, programas maliciosos disfrazados de herramientas para desarrolladores y técnicas de inteligencia artificial para comprometer los equipos de un ingeniero de la plataforma y facilitar la sustracción de activos digitales valuados en 6 mil 300 millones de dólares.
La empresa dio a conocer nuevos detalles de la operación en un informe publicado este martes 3 de noviembre. Según su reconstrucción, uno de sus ingenieros fue contactado mediante una plataforma de búsqueda de empleo por una persona que se presentó como director de proyectos.
El supuesto reclutador lo condujo después a una entrevista a través de una aplicación de mensajería. En esa conversación, otro individuo afirmó ser director ejecutivo de una compañía ficticia y le solicitó descargar una tarea técnica para evaluar sus capacidades profesionales.
El archivo contenía un repositorio de código malicioso. Al descargarlo, el empleado habría abierto el acceso para una serie de actividades no autorizadas que terminaron comprometiendo los sistemas de la compañía.
Un engaño laboral detrás de una operación informática
Binance describió el incidente como una campaña de varias etapas, desarrollada durante meses y no como una intrusión aislada.
Richard Teng, codirector ejecutivo de la plataforma, explicó que los responsables combinaron métodos de ingeniería social con herramientas tecnológicas para superar las barreras de seguridad. Entre las técnicas identificadas mencionó las falsas entrevistas de contratación, el software malicioso presentado como programas legítimos para desarrolladores, dispositivos comprometidos y recursos de inteligencia artificial.
La estrategia muestra cómo los ataques informáticos pueden comenzar fuera de los sistemas corporativos. En este caso, el objetivo no habría sido únicamente encontrar una vulnerabilidad técnica, sino manipular a una persona con acceso a recursos internos para que ejecutara archivos aparentemente relacionados con una oportunidad profesional.
El primer aviso público del ataque se produjo el 29 de octubre. En ese momento, Binance informó que los delincuentes podrían haber comprometido la computadora portátil de un ingeniero de software. Posteriormente, la compañía reconoció que había detectado otros puntos de vulneración y que el incidente era más complejo de lo que se había informado inicialmente.
Binance atribuye el ataque a hackers norcoreanos
La plataforma responsabilizó del robo a grupos de hackers vinculados con Corea del Norte, atribución que también fue respaldada por el FBI. Sin embargo, esa acusación ha sido negada por el país asiático.
La investigación técnica y el rastreo de los movimientos de las criptomonedas involucraron a empresas especializadas en análisis de cadenas de bloques y a distintas compañías del sector. Binance informó que trabaja con autoridades estadounidenses, entre ellas el FBI, el Servicio Secreto y el Departamento de Justicia.
La atribución de responsabilidad debe distinguirse de la reconstrucción técnica del ataque: que Binance y el FBI señalen a actores norcoreanos no equivale, por sí solo, a una resolución judicial que determine quiénes ejecutaron el robo.
Congelan miles de millones y Binance repone los activos
Después de conocerse el incidente, distintas empresas del ecosistema de criptomonedas actuaron para limitar el movimiento de los fondos sustraídos.
Tether, Circle Internet Group y otras entidades congelaron o bloquearon operaciones relacionadas con casi 3 mil millones de dólares, de acuerdo con la información difundida sobre la respuesta al ataque. Paralelamente, compañías de análisis siguieron el recorrido de los activos digitales para identificar sus movimientos.
Binance también enfrentó una salida considerable de fondos por parte de usuarios preocupados por la seguridad de sus recursos. La plataforma suspendió los retiros durante casi dos días y comenzó a restablecerlos de manera progresiva el domingo.
Aunque inicialmente registró salidas por miles de millones de dólares, la empresa señaló este martes que los depósitos por hora ya superaban los retiros, una señal de estabilización en los movimientos de sus usuarios.
La compañía aseguró además que había repuesto casi por completo las criptomonedas robadas mediante recursos de su tesorería corporativa y dos fondos de seguros. Con ello buscó garantizar que el incidente no se tradujera en pérdidas para los clientes.
El impacto alcanza a la seguridad de todo el sector
El robo se produce en un momento de creciente preocupación por los riesgos de ciberseguridad en la industria de los activos digitales. Las plataformas que administran grandes volúmenes de criptomonedas se han convertido en objetivos de operaciones que combinan vulnerabilidades tecnológicas, engaños a empleados y herramientas automatizadas.
La inteligencia artificial añade otra dimensión a ese riesgo. Puede facilitar la preparación de engaños más elaborados y apoyar la búsqueda de fallas, aunque su participación en este caso fue descrita por Binance como uno de varios recursos utilizados por los atacantes.
En los mercados, la reacción inicial fue una caída superior al 4 por ciento en el precio del bitcoin, que llegó a cotizar cerca de los 76 mil dólares. Para este martes, la criptomoneda se había recuperado parcialmente y rondaba los 77 mil 400 dólares, según las cifras reportadas.
El episodio deja una advertencia para las empresas tecnológicas: la seguridad no depende solamente de proteger servidores y redes. También exige verificar identidades, procesos de contratación, archivos y solicitudes que reciben los empleados, porque una entrevista laboral falsa puede convertirse en la entrada a sistemas que resguardan miles de millones de dólares.
También te puede interesar: Estefanía Mercado encabeza medición de Rubrum rumbo a la candidatura de Morena en 2027
