Binance ha compartido nuevos detalles sobre una importante brecha de seguridad que afectó a activos digitales por valor de 6.340 millones de dólares. La empresa afirma que el ataque comenzó cuando un hacker se hizo pasar por un reclutador y convenció a un empleado para que descargara código malicioso durante una falsa entrevista de trabajo.
La brecha se produjo tras intentos anteriores de atacar al personal de Binance. La empresa afirmó que durante 2026 había detectado y detenido decenas de ataques perpetrados por agentes norcoreanos. En un incidente, un ingeniero de Binance descargó un instalador malicioso de Homebrew mientras buscaba un popular programa de inteligencia artificial para programar a través de un motor de búsqueda. Binance impidió ese ataque, pero los hackers averiguaron cuál era el puesto del ingeniero e identificaron a sus colegas del equipo de infraestructura de monederos de la empresa.
En septiembre, otro ingeniero recibió un mensaje en una plataforma de búsqueda de empleo y participó en varias rondas de entrevistas con una empresa que no existía. La persona que se hacía pasar por un empleado acabó pidiéndole al ingeniero que descargara una prueba que contenía código malicioso.
El atacante tomó el control del ordenador de ese empleado y lo utilizó para acceder a los sistemas del primer ingeniero y de un tercer empleado de Binance. Días antes de Halloween, el hacker utilizó credenciales robadas al primer ingeniero para acceder al ordenador del tercer empleado y llevar a cabo el ataque que condujo al robo.
Binance afirma que se han congelado o interceptado activos digitales por valor de 2.850 millones de dólares. La empresa también ha dicho que asumirá el impacto financiero y reembolsará a los usuarios los fondos robados.
Fuentes: Mashable.