El ataque contra Binance, el mayor exchange de criptomonedas del mundo, combinó entrevistas de empleo falsas, software malicioso y una herramienta de IA interna. La compañía cifra el robo en 6.300 millones de dólares. El FBI atribuye la operación a Corea del Norte, acusación que Pyongyang rechaza calificándola de retórica absurda.
La intrusión empezó en junio, cuando un ingeniero descargó un programa malicioso. En septiembre, un supuesto director de proyecto contactó con otro ingeniero a través de una plataforma de empleo. Tras una entrevista de vídeo con una falsa responsable de recursos humanos, una segunda entrevista por aplicación de chat le llevó a instalar el malware.
El 20 de octubre, los atacantes usaron el equipo comprometido y una herramienta interna de IA para controlar el sistema del ingeniero y el de un desarrollador de billeteras del mismo equipo. El 29 de octubre lanzaron el ataque desde el ordenador de ese segundo desarrollador, con credenciales robadas al primer ingeniero. Binance indica que 2.850 millones de dólares de los 6.340 millones drenados fueron congelados o interceptados.
El director ejecutivo, Richard Teng, afirma que el 98 % de los tokens afectados ya ha sido repuesto y que los retiros se han reanudado en gran medida. Binance dice haber frenado 57 casos sospechosos vinculados a amenazas cibernéticas norcoreanas.