La plataforma de criptomonedas Binance reveló este martes 3 de noviembre cómo un sofisticado ciberataque ejecutado el 29 de octubre comprometió activos digitales valorados en aproximadamente 6.340 millones de dólares, mediante una operación que combinó ingeniería social, programas maliciosos y el uso indebido de herramientas internas de inteligencia artificial.
lapatilla.com
En su informe preliminar de seguridad, la empresa reconoció la gravedad del incidente y ofreció disculpas por las consecuencias para sus clientes. «Esto no debió ocurrir, y pedimos disculpas por la preocupación, interrupción e incertidumbre que causó a nuestros usuarios, socios y a la industria en general», manifestó. Hasta la publicación del documento, 2.850 millones de dólares en activos digitales habían sido congelados o interceptados, una cifra todavía sujeta a conciliaciones y fluctuaciones del mercado.
Respecto a las pérdidas, Binance aseguró que cuenta con recursos suficientes para responder por los fondos comprometidos. «Nuestra primera responsabilidad es proteger a los usuarios. Binance asumirá el impacto financiero de los fondos robados, no nuestros usuarios», sostuvo. La compañía afirmó haber reservado más del 100 % de los recursos necesarios para cubrirlas y precisó que, al 31 de octubre, había repuesto el 98 % de los activos en tokens afectados, aunque todavía trabajaba para adquirir los restantes, de menor liquidez.
Las investigaciones internas establecieron que los atacantes consiguieron acceso no autorizado a un servicio encargado de firmar transacciones de billeteras digitales, lo que permitió efectuar movimientos fuera del procedimiento habitual de retiros. En apenas cuatro minutos, cinco billeteras activas enviaron 233,46 millones de XRP a una dirección controlada por los delincuentes. También se registraron transferencias de aproximadamente 970.500 SOL, 44,2 millones de OP y 18.270 bitcoins hacia direcciones vinculadas con los responsables del ataque.
El procedimiento adquirió mayor complejidad cuando los piratas informáticos aprovecharon el mecanismo EIP-7702 de Ethereum para conceder permisos de ejecución a un contrato inteligente bajo su control. Esta maniobra permitió mantener transferencias no autorizadas incluso después de que Binance suspendiera los retiros, debido a que los permisos funcionaban directamente en la cadena de bloques. Los atacantes utilizaron 50 transacciones de firma para establecer las autorizaciones maliciosas, cuya revocación exigió un procedimiento especializado por la arquitectura de seguridad de las billeteras.
Sin embargo, la ofensiva no comenzó aquel 29 de octubre. Binance identificó una preparación que se remontaba a junio, cuando uno de sus ingenieros descargó una instalación manipulada de Homebrew mientras intentaba incorporar una herramienta de programación con inteligencia artificial. En septiembre, otro desarrollador fue contactado mediante una plataforma legítima de empleos por personas que fingieron representar a una empresa y organizaron entrevistas de contratación. Durante una de ellas, le solicitaron descargar una supuesta prueba técnica que contenía código malicioso, con el que lograron comprometer su computadora laboral.
Posteriormente, el 20 de octubre, los atacantes aprovecharon el dispositivo comprometido y una herramienta interna de inteligencia artificial para extender su acceso a otros trabajadores del área de billeteras digitales. Nueve días después utilizaron credenciales sustraídas para ejecutar el ataque. Binance afirmó que reconstruyó los sistemas afectados, sustituyó dispositivos, desactivó permisos comprometidos y reforzó sus controles de seguridad, además de solicitar auditorías externas. «Compartimos este informe inicial porque la seguridad mejora cuando la industria aprende en conjunto», señaló, mientras continúa la investigación.
