Binance reveló que el robo de US$6.340 millones empezó con una falsa entrevista de trabajo

La plataforma de criptomonedas Binance explicó cómo comenzó el ciberataque que le provocó un robo estimado en 6.340 millones de dólares, atribuido por Estados Unidos a hackers de Corea del Norte: con una oferta laboral falsa a uno de sus empleados.

Según el informe preliminar que la empresa publicó en X, en septiembre un ingeniero recibió una propuesta de trabajo ficticia, participó de dos entrevistas y luego descargó en su computadora laboral un supuesto ejercicio técnico que contenía código malicioso.

A partir de ese acceso, los atacantes usaron una herramienta interna de inteligencia artificial para comprometer otros equipos y obtener credenciales que les abrieron la puerta al sistema de autorización de operaciones. El 29 de octubre ejecutaron transferencias no autorizadas de distintas criptomonedas, entre ellas bitcoin, XRP y activos de las redes Solana y Ethereum.

«No fue una brecha aislada ni un simple incidente de phishing», señaló Binance, que describió una campaña «sofisticada y multifase» que combinó ingeniería social, software malicioso, herramientas de IA comprometidas y un método avanzado de autorización de transacciones. La empresa admitió que suspender los retiros no alcanzó para frenar el robo de inmediato.

«Esto no debería haber ocurrido y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre causadas», afirmó la compañía, que aseguró haber repuesto el 98% de los activos afectados y reservado fondos para cubrir las pérdidas.