Binance ha revelado que unos hackers utilizaron herramientas internas de inteligencia artificial para comprometer a dos ingenieros responsables de su infraestructura de billeteras y sustraer posteriormente criptomonedas por valor de 6.340 millones de dólares.
Un ataque dirigido contra el equipo de billeteras
Según el informe de seguridad publicado por Binance el 3 de noviembre, la intrusión comenzó el 20 de octubre a través de un ordenador perteneciente a un empleado que había sido comprometido. Los atacantes emplearon después una herramienta interna de inteligencia artificial de la compañía para hacerse con el control de dos ingenieros vinculados a la infraestructura de las billeteras.
La información disponible no detalla cómo se produjo exactamente el acceso inicial ni qué funciones concretas desempeñaba la herramienta de IA dentro de los sistemas de Binance. Sí señala que los atacantes la utilizaron como parte de la operación contra los empleados con responsabilidades sobre las billeteras, antes de ejecutar el robo de activos digitales.
La IA, de defensa contra el fraude a vector de ataque
El caso pone el foco en un riesgo específico para las plataformas de criptomonedas: las herramientas internas desarrolladas para ayudar a detectar fraude o gestionar operaciones también pueden convertirse en un objetivo si los atacantes logran acceder a ellas o utilizarlas tras comprometer un equipo corporativo.
Binance presentó los hechos en su informe de seguridad, en el que atribuye la pérdida a una cadena de accesos que afectó primero a un ordenador de empleado y después a personal técnico con funciones críticas. El documento identifica el 20 de octubre como la fecha del ataque y cifra el valor de los fondos sustraídos en 6.340 millones de dólares.
La compañía no ha aportado, en la información difundida, más detalles sobre el destino de las criptomonedas ni sobre las medidas adoptadas tras el incidente. El episodio muestra la importancia de proteger no solo las billeteras y los sistemas de custodia, sino también las herramientas internas y los dispositivos desde los que trabajan los equipos con acceso a esa infraestructura.
