Detalles del hackeo
La plataforma Binance reveló los detalles de una importante brecha de seguridad ocurrida el 29 de octubre, la cual resultó en el robo de activos digitales estimados en unos 6.34 mil millones de dólares. Según el informe del incidente, los atacantes, a quienes la Oficina Federal de Investigaciones (FBI) atribuyó al grupo Lazarus vinculado a Corea del Norte, utilizaron métodos avanzados de ingeniería social para vulnerar los sistemas internos de la empresa.
Cadena del ataque: De una entrevista de trabajo al hackeo de las carteras
El ataque comenzó en septiembre pasado cuando atacantes que se hacían pasar por un gerente de proyectos se pusieron en contacto con un ingeniero de software en Binance a través de una plataforma de empleo. Para darle un carácter de credibilidad, los atacantes realizaron entrevistas en video en vivo y utilizaron cuentas de redes sociales falsas. Durante la segunda entrevista, se le pidió al ingeniero que descargara una "tarea de programación" de un repositorio de código, la cual contenía un software malicioso no detectado (malware de día cero).
El software malicioso logró evadir las herramientas de protección de seguridad al reemplazar una herramienta de desarrollo legítima (pyenv) por una versión maliciosa en el sistema macOS, lo que otorgó a los atacantes el control total del dispositivo del ingeniero. Para el 20 de octubre, los atacantes aprovecharon su acceso al dispositivo del ingeniero y a una herramienta interna de inteligencia artificial para vulnerar a otros empleados y obtener credenciales y tokens de implementación de contenedores.
¿Por qué es importante esta noticia?
Este hackeo resalta los riesgos de la "ingeniería social" dirigida contra desarrolladores en empresas tecnológicas sensibles. El uso por parte de los atacantes de software malicioso personalizado (malware personalizado) capaz de ocultarse de los programas antivirus tradicionales representa una escalada en los métodos de amenazas persistentes avanzadas (APT). Asimismo, los atacantes aprovecharon el mecanismo EIP-7702 en la red Ethereum para continuar con las operaciones de retiro incluso después de los intentos de la plataforma por detenerlas, lo que indica una explotación precisa de vulnerabilidades en los protocolos de blockchain.
Medidas adoptadas
Binance confirmó que ha reconstruido los sistemas afectados, reemplazado los dispositivos comprometidos y revocado las credenciales robadas. Para el 3 de noviembre, se congelaron o recuperaron alrededor de 2.85 mil millones de dólares en activos robados, compensando el 98% de los tokens afectados para finales de octubre. La plataforma continúa sus investigaciones en cooperación con empresas de seguridad independientes para evaluar la magnitud del daño y garantizar que este tipo de hackeos no se repitan.