Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist

Ci­ber­de­lin­cuen­tes nor­co­rea­nos sus­tra­je­ron miles de mi­llo­nes de dó­la­res de la pla­ta­for­ma de in­ter­cam­bio de crip­to­mo­ne­das Bi­nan­ce. Según un co­mu­ni­ca­do de la pro­pia em­pre­sa, el in­ci­den­te ocu­rrió en un lapso muy corto y afec­tó las car­te­ras di­gi­ta­les de la or­ga­ni­za­ción. A pesar de la mag­ni­tud del robo, parte de los fon­dos fue­ron con­ge­la­dos por ac­to­res de la in­dus­tria crip­to­grá­fi­ca, aun­que los ata­can­tes con­ser­van una gran suma y bus­can lavar el di­ne­ro en un pro­ce­so que po­dría tar­dar meses.

La in­ves­ti­ga­ción ini­cial de Bi­nan­ce re­ve­la que el ata­que co­men­zó cuan­do un in­ge­nie­ro des­car­gó soft­wa­re ma­li­cio­so tras caer en una falsa en­tre­vis­ta de tra­ba­jo. Los in­va­so­res apro­ve­cha­ron ese ac­ce­so para des­pla­zar­se por la red in­ter­na de la com­pa­ñía, ma­ni­pu­lar una he­rra­mien­ta de in­te­li­gen­cia ar­ti­fi­cial y al­can­zar un ser­vi­cio de firma de car­te­ras que les per­mi­tió efec­tuar tran­sac­cio­nes elu­dien­do los pro­to­co­los ha­bi­tua­les de re­ti­ro. Es­pe­cia­lis­tas en se­gu­ri­dad se­ña­la­ron que este pro­ce­der coin­ci­de con las tác­ti­cas em­plea­das por el grupo nor­co­reano Tra­der­Trai­tor, or­ga­ni­za­ción pre­via­men­te vin­cu­la­da con el FBI por otros robos in­for­má­ti­cos.

Or­ga­ni­za­cio­nes de ras­treo crip­to­grá­fi­co y ex­per­tos en ci­ber­se­gu­ri­dad han ad­ver­ti­do que los res­pon­sa­bles están uti­li­zan­do mé­to­dos au­to­ma­ti­za­dos muy com­ple­jos para blan­quear el di­ne­ro a tra­vés de miles de car­te­ras y múl­ti­ples ca­de­nas de blo­ques. Si lo­gran com­ple­tar este la­va­do, el efec­ti­vo po­dría des­ti­nar­se a fi­nan­ciar pro­gra­mas ar­ma­men­tís­ti­cos y de mi­si­les ba­lís­ti­cos, apo­yán­do­se fre­cuen­te­men­te en redes de in­ter­me­dia­rios y banca sub­te­rrá­nea.