Binance reveló que el ciberataque que permitió el robo de US$6.340 millones comenzó en septiembre con una falsa oferta laboral a un ingeniero.
Tras dos entrevistas, el empleado descargó un supuesto ejercicio técnico con código malicioso, que permitió a los hackers acceder a otros equipos mediante una herramienta interna de inteligencia artificial.
“No fue una brecha aislada ni un simple incidente de phishing”, explicó la compañía, que confirmó que el robo se ejecutó el 29 de octubre.
El FBI atribuyó el ataque al grupo norcoreano TraderTraitor, aunque Corea del Norte rechazó la acusación.
Binance aseguró que repuso el 98% de los activos afectados y que unos US$2.850 millones permanecen congelados o fueron interceptados. La empresa anunció una revisión independiente de su seguridad y mayores inversiones en herramientas de detección mediante inteligencia artificial.
Facebook
RSS