Fake job interview opened the door to $6.34 billion Binance heist

Una serie de téc­ni­cas com­ple­jas que in­clu­ye­ron la in­ge­nie­ría so­cial me­dian­te en­tre­vis­tas de tra­ba­jo fal­sas, des­car­gas de soft­wa­re ma­li­cio­so, he­rra­mien­tas in­ter­nas de in­te­li­gen­cia ar­ti­fi­cial com­pro­me­ti­das y la vul­ne­ra­ción de ter­mi­na­les per­mi­tió a los ata­can­tes sus­traer ac­ti­vos di­gi­ta­les de Bi­nan­ce. El di­ne­ro salió de las car­te­ras de la pla­ta­for­ma y parte de los fon­dos fue­ron con­ge­la­dos rá­pi­da­men­te con la ayuda de so­cios como Tether y Cir­cle, mien­tras que el in­ter­cam­bio pro­me­tió ha­cer­se cargo de la to­ta­li­dad de las pér­di­das de los usua­rios. Pos­te­rior­men­te, el FBI con­fir­mó que Corea del Norte es­tu­vo de­trás del asal­to.

La bre­cha de se­gu­ri­dad co­men­zó meses antes cuan­do un in­ge­nie­ro del equi­po de in­fra­es­truc­tu­ra de car­te­ras buscó una he­rra­mien­ta de de­sa­rro­llo y ter­mi­nó ins­ta­lan­do una ver­sión ma­ni­pu­la­da de un ad­mi­nis­tra­dor de pa­que­tes en Mac. Aun­que el equi­po de se­gu­ri­dad de­tec­tó el pro­ble­ma y res­ta­ble­ció las cre­den­cia­les, los ata­can­tes ya ha­bían ob­te­ni­do in­for­ma­ción sobre los roles y com­pa­ñe­ros del em­plea­do. Meses des­pués, los ata­can­tes vol­vie­ron a ac­tuar uti­li­zan­do una pla­ta­for­ma le­gí­ti­ma de bús­que­da de em­pleo para con­tac­tar a otro in­ge­nie­ro, ha­cién­do­se pasar por di­rec­to­res de pro­yec­tos y CEOs de em­pre­sas fic­ti­cias para rea­li­zar en­tre­vis­tas en video y lo­grar que la víc­ti­ma des­car­ga­ra un re­po­si­to­rio de có­di­go con un pro­gra­ma ma­li­cio­so ocul­to que no fue de­tec­ta­do por las he­rra­mien­tas de pro­tec­ción.

A tra­vés de esta compu­tado­ra y de una he­rra­mien­ta de in­te­li­gen­cia ar­ti­fi­cial in­ter­na, los ata­can­tes lo­gra­ron con­tro­lar a otros dos in­ge­nie­ros y ob­tu­vie­ron cre­den­cia­les para ac­ce­der a un ser­vi­cio de firma de car­te­ras y ex­plo­tar un me­ca­nis­mo de au­to­ri­za­ción en Ethe­reum que les otor­gó de­re­chos par­cia­les de eje­cu­ción sobre una bi­lle­te­ra ca­lien­te. Bi­nan­ce re­ti­ró el có­di­go de de­le­ga­ción al día si­guien­te tras re­gis­trar una úl­ti­ma trans­fe­ren­cia no au­to­ri­za­da, y pro­ce­dió a es­ca­near todos los dis­po­si­ti­vos de sus em­plea­dos con ayuda de fir­mas in­de­pen­dien­tes de se­gu­ri­dad.