Cinco días después del robo de criptoactivos por unos US$6.300 millones, Binance hizo pública su investigación preliminar, según informó 0264Noticias. La empresa reconoció "un incidente de seguridad grave y altamente sofisticado".
Según el informe, el ataque comenzó cuando un intruso accedió sin autorización a un servicio interno de firma de billeteras y lo usó para mover fondos fuera del circuito habitual de retiros. La compañía dice que se combinaron técnicas como ingeniería social con entrevistas de trabajo falsas, descargas de software malicioso, herramientas internas de inteligencia artificial comprometidas y un método avanzado de autorización de transacciones.
Sobre los responsables, Binance citó información reciente del FBI que, según dijo, indica que Corea del Norte es responsable. AP informó que el FBI atribuyó el hackeo a un grupo vinculado a Pyongyang, y BBC Mundo recogió que firmas de análisis como TRM Labs y Chainalysis ven señales que lo relacionan con Corea del Norte. Pyongyang negó la acusación, según AP.
La empresa afirmó que asumirá el impacto financiero y que no recaerá sobre los usuarios. Al 31 de octubre, según su informe, el 98% de los activos afectados fue repuesto, y cerca de US$2.850 millones fueron congelados o interceptados, sujeto a conciliación y a la volatilidad de precios.
Binance aclaró que la investigación continúa y que sumará revisiones de investigadores independientes. Dijo además que omitió algunos detalles técnicos para evitar que otros delincuentes los usen.
