Los hackers que robaron la cifra récord de 6.300 millones de dólares (4.700 millones de libras) a Binance utilizaron falsas entrevistas de trabajo y una herramienta interna de IA comprometida, ha revelado la empresa.
Initial findings published by the company, which operates the world's largest cryptocurrency exchange, said hackers gained access to its systems through a "sophisticated, multi-stage campaign".
Dijo que utilizaron una variedad de técnicas, como descargas de software malicioso, para comprometer los ordenadores de los ingenieros de Binance y tomar el control de herramientas para vaciar su cartera de miles de millones de dólares en criptomonedas.
Binance lo calificó como un "incidente de seguridad grave y altamente sofisticado" y se disculpó, diciendo que "esto no debería haber ocurrido".
En una publicación en X, externa, Binance dijo que los hackers atacaron a sus ingenieros utilizando técnicas de ingeniería social.
These see hackers use approaches such as phishing to trick people into parting with sensitive or personal details, which can then be used to try and access their accounts.
Binance dijo que, como parte del hackeo, se contactó con uno de sus ingenieros a través de una plataforma legítima de búsqueda de empleo y se le invitó a entrevistas de trabajo falsas con representantes falsos de la empresa.
It said the perpetrators used "more advanced and deceptive" methods to build trust with him, such as sharing social media accounts which contained personal images.
The engineer in question was instructed to download malware masquerading as an "assignment" during a second interview, which deployed malicious code with "obfuscation techniques" evading detection.
Binance said hackers then leveraged the engineer's compromised computer and an internal AI tool to gain control over two other engineers' laptops, and execute the next steps of the attack.
The incident led the firm to suspend withdrawals for customers globally, meaning users could not get their cryptocurrency out of the platform until the service was restored on Sunday.
Los clientes retiraron activos por valor de miles de millones de dólares después de que reabriera.
"Lamentamos la preocupación, la interrupción y la incertidumbre que causó a nuestros usuarios, socios y al sector en general", afirmó.
La compañía añadió que había tomado una serie de medidas tras el incidente, incluido trabajar con las autoridades para rastrear y congelar los activos afectados.
It said it had also set aside more than 100% of the funds needed to cover the loss, and said 98% of the token assets impacted had been "replenished" as of Saturday.
US crime agencies, including the FBI and Secret Service, have been assisting Binance in tracing the crypto taken from the platform's own wallets.
The agencies, along with a range of cyber analysts, said the hack - like similar breaches before it - bore the signs of having been orchestrated by North Korea.
Pyongyang respondió a las acusaciones el martes, negando estar detrás del hackeo.
Kim Yo Jong, a top North Korean official and the sister of leader Kim Jong Un, said the accusations were another "sinister attempt" by the US to damage the counry's public image.
The country has consistently denied being behind a number of major cyber-attacks it has been blamed for in recent years.
La unidad TraderTraitor, también conocida como Lazarus Group, fue señalada como responsable de un hackeo de 1.500 millones de dólares al exchange de criptomonedas Bybit en 2025, que en su momento fue un récord.
Binance no había respondido previamente a las consultas de la BBC sobre la presunta implicación de Corea del Norte en el hackeo.
Pero el martes, la empresa escribió en su publicación en X, externa: "La información más reciente publicada por la Oficina Federal de Investigación indica que la República Popular Democrática de Corea es responsable de este incidente".
As part of its security efforts following the attack, Binance said it would also increase investment in AI tools which can detect security threats, as well as engage third-party cyber experts to carry out a full-scale review of the incident.
It also said that it would seek to establish a security research fund and work with leading AI and security firms on targeted initiatives.
Por qué los hackers "élite" de Corea del Norte son los principales sospechosos del gran hackeo a Binance
¿Quién podría estar detrás del hackeo de Binance y lo que sabemos hasta ahora?
Comments · 0