Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft

Bi­nan­ce in­for­mó que el hurto ma­si­vo de ac­ti­vos di­gi­ta­les fue el re­sul­ta­do de una com­ple­ja cam­pa­ña en va­rias fases que com­bi­nó in­ge­nie­ría so­cial me­dian­te pro­ce­sos de con­tra­ta­ción fal­sos y la ma­ni­pu­la­ción de he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial. La em­pre­sa acla­ró que no se trató de un sim­ple ata­que de su­plan­ta­ción de iden­ti­dad o de una bre­cha ais­la­da, sino de una serie de tác­ti­cas coor­di­na­das que in­clu­ye­ron la des­car­ga de soft­wa­re ma­li­cio­so y mé­to­dos avan­za­dos de au­to­ri­za­ción de tran­sac­cio­nes.

El ini­cio del in­ci­den­te se re­mon­ta a la des­car­ga de un ins­ta­la­dor mo­di­fi­ca­do de una he­rra­mien­ta po­pu­lar tras una bús­que­da en línea por parte de un in­te­gran­te del equi­po de in­fra­es­truc­tu­ra de la pla­ta­for­ma, lo que ex­pu­so in­for­ma­ción in­ter­na. Pos­te­rior­men­te, los ac­to­res ma­li­cio­sos con­tac­ta­ron a un se­gun­do in­ge­nie­ro a tra­vés de una pla­ta­for­ma de em­pleo le­gí­ti­ma, si­mu­lan­do un pro­ce­so de re­clu­ta­mien­to que in­clu­yó en­tre­vis­tas con su­pues­tos re­pre­sen­tan­tes de re­cur­sos hu­ma­nos y di­rec­ti­vos para ganar con­fian­za y lo­grar que la víc­ti­ma des­car­ga­ra un re­po­si­to­rio con có­di­go ma­li­cio­so.

A par­tir del ac­ce­so ob­te­ni­do en el equi­po del se­gun­do in­ge­nie­ro, los ata­can­tes uti­li­za­ron una he­rra­mien­ta de in­te­li­gen­cia ar­ti­fi­cial in­ter­na para con­tro­lar a otros com­pa­ñe­ros del área de de­sa­rro­llo y apro­ve­cha­ron to­kens de per­mi­sos ex­pues­tos. Esto les per­mi­tió des­ple­gar un con­te­ne­dor ma­li­cio­so y eje­cu­tar scripts que cul­mi­na­ron en el ac­ce­so no au­to­ri­za­do al ser­vi­cio de firma de bi­lle­te­ras para efec­tuar tran­sac­cio­nes fuera del flujo ha­bi­tual de re­ti­ros.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos adi­cio­na­les del in­ci­den­te más allá de las me­di­das co­rrec­ti­vas im­ple­men­ta­das y las es­ta­dís­ti­cas com­par­ti­das sobre casos frus­tra­dos pre­via­men­te.