Binance afirma que una serie de brechas de seguridad, que comenzó con una descarga manipulada de Homebrew y continuó con una falsa entrevista de trabajo, permitió a un atacante robar 6.300 millones de dólares de billeteras utilizadas para guardar los fondos transitorios de la plataforma. La empresa describió el incidente como un ataque de varias etapas, en lugar de una sola brecha o un simple intento de phishing.
Según Binance, un ingeniero de DevOps de billeteras, identificado como Ingeniero A, descargó una instalación modificada de Homebrew sugerida por un motor de búsqueda. Homebrew es un gestor de paquetes de terceros para macOS. Binance afirma que su equipo de seguridad detectó actividad inusual, reemplazó el dispositivo y cambió las credenciales relacionadas, pero el atacante ya había obtenido información sobre el cargo del ingeniero y sus colegas del equipo de infraestructura de billeteras.
Un intento distinto apuntó al Ingeniero B a través de una plataforma legítima de búsqueda de empleo. El ingeniero recibió invitaciones a entrevistas con personas que se hicieron pasar por el representante de Recursos Humanos y el director ejecutivo de una empresa. Binance afirma que el supuesto empleador era ficticio y que una tarea asignada al Ingeniero B contenía código malicioso que se ejecutó durante la configuración y utilizó técnicas para evitar ser detectado.
Luego, el atacante utilizó el ordenador comprometido del Ingeniero B y una herramienta interna de IA para acceder a otros dos equipos: el del Ingeniero A y el de otro ingeniero de software de billeteras, identificado como Ingeniero C. Binance afirma que un token de permiso para implementar contenedores encontrado en el dispositivo del Ingeniero A ayudó al atacante a utilizar credenciales robadas para acceder al ordenador del Ingeniero C, crear un contenedor y ejecutar un script malicioso que inició el robo.
Según el informe, el FBI atribuyó el ataque a un grupo de hackers norcoreano, acusación que funcionarios de Corea del Norte han negado. Binance afirma que ha congelado aproximadamente la mitad de los fondos robados y ha cubierto el resto.
Fuentes: PC Gamer.