Economía
Binance detalla cómo fue el hackeo y dice que repuso el 98% de los activos afectados
Según el informe preliminar, unos 2.850 millones de dólares fueron congelados o interceptados, y la compañía asegura que los usuarios no cargarán con las pérdidas.
Redacción La Bajada ·
Binance publicó el martes 3 de noviembre su informe preliminar sobre el robo de más de 6.000 millones de dólares en criptoactivos, ocurrido el 29 de octubre. En el documento, la compañía habla de "un incidente de seguridad grave y altamente sofisticado" y sostiene que el ataque no fue "una única brecha aislada ni un simple incidente de phishing". El informe recoge la atribución del FBI a Corea del Norte, que Pyongyang rechazó.
El recorrido empezó en junio. Según el informe, un ingeniero del equipo de billeteras descargó un programa modificado después de buscar una herramienta de inteligencia artificial. El equipo de seguridad detectó la actividad y reemplazó su computadora, pero los atacantes ya habían obtenido información sobre las funciones de ese empleado y de sus compañeros.
Publicidad
En septiembre, otro empleado recibió una falsa oferta laboral a través de una plataforma de búsqueda de empleo. Tras una entrevista por videollamada y otra por una aplicación de mensajería, con supuestos representantes de una empresa ficticia, le pidieron que descargara un ejercicio de programación. El archivo contenía software malicioso.
El 20 de octubre, desde esa computadora, los atacantes usaron una herramienta interna de inteligencia artificial para llegar a otros dos empleados, y encontraron una credencial que permitía instalar programas en otros equipos. El 29 de octubre entraron a la computadora de un tercer ingeniero, usaron las credenciales robadas y desplegaron un script malicioso. Así accedieron al sistema que firma las transacciones de las billeteras digitales y ordenaron movimientos por fuera del procedimiento habitual de retiros. Cinco billeteras de Binance enviaron fondos a direcciones controladas por los atacantes.
Al detectar el volumen anormal de operaciones, la empresa suspendió los retiros, coordinó con socios el congelamiento de activos y buscó anular los permisos indebidos. Las autorizaciones maliciosas seguían registradas en la cadena, por lo que tuvo que ejecutar un procedimiento especial que llevó más tiempo del previsto.
Al 31 de octubre, Binance afirmó que el 98% de los activos en tokens afectados había sido repuesto. "Estamos en proceso de adquirir los activos restantes, que tienen menor liquidez", dijo la empresa. Por otra parte, unos 2.850 millones de dólares fueron congelados o interceptados, frente a los más de 6.000 millones robados. Binance sostuvo que asumirá el impacto financiero y que en ningún caso recaerá sobre los usuarios.
La investigación continúa abierta. La compañía afirmó que seguirá reforzando sus medidas de seguridad a medida que avance la pesquisa.
La Bajada del día
Cada mañana, lo más importante de Paraná, Entre Ríos y el país en tu correo. Gratis.
Te mandamos un correo para confirmar. Te podés dar de baja cuando quieras. Ver privacidad.