Binance CEO says ‘months-long campaign’ led to $6.3 billion theft as N. Korea denies responsibility

La pla­ta­for­ma de crip­to­mo­ne­das Bi­nan­ce in­for­mó que una cam­pa­ña pro­lon­ga­da y so­fis­ti­ca­da, lle­va­da a cabo por pi­ra­tas in­for­má­ti­cos nor­co­rea­nos y di­ri­gi­da con­tra múl­ti­ples em­plea­dos, re­sul­tó en el robo ma­si­vo de miles de mi­llo­nes de dó­la­res la se­ma­na an­te­rior. El di­rec­tor eje­cu­ti­vo de la com­pa­ñía, Ri­chard Teng, se­ña­ló que este in­ci­den­te no fue un error ais­la­do ni un sim­ple caso de su­plan­ta­ción de iden­ti­dad, sino una ope­ra­ción de múl­ti­ples eta­pas que com­bi­nó in­ge­nie­ría so­cial, en­tre­vis­tas de tra­ba­jo fal­sas y soft­wa­re ma­li­cio­so, entre otras téc­ni­cas.

De acuer­do con la in­ves­ti­ga­ción, el ac­ce­so ini­cial co­men­zó cuan­do un in­ge­nie­ro des­car­gó una he­rra­mien­ta de co­di­fi­ca­ción con có­di­go ma­li­cio­so. Pos­te­rior­men­te, me­dian­te un ofre­ci­mien­to la­bo­ral falso, los ata­can­tes lo­gra­ron com­pro­me­ter el dis­po­si­ti­vo de otro in­ge­nie­ro, lo que les per­mi­tió ex­pan­dir su ac­ce­so a he­rra­mien­tas crí­ti­cas de bi­lle­te­ras de crip­to­mo­ne­das y uti­li­zar cre­den­cia­les ro­ba­das para ini­ciar trans­fe­ren­cias ma­si­vas y múl­ti­ples tran­sac­cio­nes que sus­tra­je­ron los fon­dos. Aun­que Bi­nan­ce coor­di­nó con otras pla­ta­for­mas para con­ge­lar una por­ción de los ac­ti­vos y sus­pen­der re­ti­ros, la em­pre­sa in­di­có que per­dió tiem­po va­lio­so al tener que crear pro­ce­di­mien­tos es­pe­cia­li­za­dos sobre la mar­cha para re­vo­car au­to­ri­za­cio­nes.

Tras el in­ci­den­te, agen­cias es­ta­dou­ni­den­ses atri­bu­ye­ron el ata­que al grupo pa­tro­ci­na­do por el es­ta­do nor­co­reano Tra­der­Trai­tor. Sin em­bar­go, un por­ta­voz nor­co­reano re­cha­zó ca­te­gó­ri­ca­men­te la res­pon­sa­bi­li­dad en el hecho, ca­li­fi­can­do las acu­sa­cio­nes de ab­sur­das y acu­san­do a Es­ta­dos Uni­dos de con­fis­car crip­to­mo­ne­das de ma­ne­ra ile­gal. Por su parte, Bi­nan­ce im­ple­men­tó me­di­das co­rrec­ti­vas que in­clu­ye­ron el cie­rre de pun­tos de en­tra­da, el re­em­pla­zo de dis­po­si­ti­vos y cre­den­cia­les com­pro­me­ti­das, la me­jo­ra en los con­tro­les de ries­go y la con­tra­ta­ción de una firma de se­gu­ri­dad ex­ter­na para re­vi­sar lo su­ce­di­do.