Binance ha explicado cómo unos atacantes robaron criptoactivos por valor de 634 millones de dólares tras comprometer el ordenador de un empleado y aprovechar herramientas internas de inteligencia artificial para acceder a dos ingenieros de infraestructura de monederos. Después, entraron en operaciones de firma y realizaron transacciones no autorizadas entre varias cadenas de bloques. La plataforma afirma que ha congelado o interceptado activos por unos 285 millones de dólares. El incidente pone de relieve los riesgos que pueden generar la combinación de herramientas de IA, entornos de desarrollo y credenciales de empleados.
El acceso a los sistemas de firma partió de dispositivos comprometidos
Binance indicó que los atacantes tomaron el control de los dos ingenieros el 20 de octubre mediante un ordenador de un empleado comprometido y herramientas internas de IA. Más adelante obtuvieron tokens de acceso para desplegar contenedores y, el 29 de octubre, accedieron al flujo de trabajo de firma de monederos de la plataforma. Desde allí iniciaron transacciones no autorizadas en varias redes blockchain.
La información divulgada hasta ahora no apunta a que un modelo de IA planificara o ejecutara el robo de forma autónoma. La intrusión combinó credenciales sustraídas, software de desarrollo comprometido y técnicas de ingeniería social; una herramienta interna de IA fue uno de los elementos de la cadena.
La investigación también identificó ataques anteriores contra empleados. En junio, un ingeniero de Binance descargó un instalador manipulado mientras instalaba una popular herramienta de programación con IA. La empresa detectó actividad inusual, sustituyó el dispositivo y renovó las credenciales afectadas. Sin embargo, para entonces ya se había expuesto información del empleado y de sus compañeros.
En septiembre, otro ingeniero fue captado mediante un proceso de selección falso. Los atacantes organizaron entrevistas ficticias y infectaron su ordenador a través de una prueba de programación maliciosa. Binance señaló que después utilizaron ese dispositivo para ampliar el acceso a sus sistemas internos. El FBI atribuyó la campaña más amplia a Corea del Norte.
Investigadores alertan del uso de IA en ataques a desarrolladores
El caso de Binance se produce mientras investigadores de ciberseguridad advierten de que la IA amplía las capacidades de los atacantes y, a la vez, puede abrir nuevas vías de entrada a los sistemas corporativos. En febrero, Mandiant, el equipo de seguridad de Google, informó de que piratas informáticos norcoreanos que tenían como objetivo el sector de las criptomonedas habían recurrido a técnicas asistidas por IA.
Los investigadores documentaron una intrusión que combinó una videollamada falsa con malware y sospechan que los atacantes emplearon un vídeo generado por IA para hacerse pasar por un directivo de una empresa. No pudieron confirmar de forma independiente si se trataba de un «deepfake», pero sí detectaron el uso de herramientas de IA para labores de reconocimiento e ingeniería social.
En septiembre, el equipo de inteligencia de amenazas de Google señaló que algunos atacantes estaban yendo más allá de generar contenido malicioso con IA y empezaban a utilizarla para automatizar distintas fases de las intrusiones. En un caso, un grupo organizó una operación de robo de credenciales a gran escala con ayuda de IA menos de seis horas después de comprometer recursos en la nube. Google también detectó intentos de manipular asistentes de programación y herramientas de análisis de seguridad como parte de ataques a la cadena de suministro de software.
Ese mismo mes, Anthropic afirmó que delincuentes y actores presuntamente vinculados a Estados habían utilizado su modelo Claude para labores de reconocimiento, desarrollo de herramientas de ataque y automatización del robo de datos. Algunas operaciones emplearon agentes de IA para ejecutar varias fases con una supervisión humana limitada. El incidente de Binance muestra también cómo los desarrolladores y las herramientas de IA que utilizan pueden convertirse en una vía de acceso a infraestructura sensible.
Binance reconstruye sistemas y prepara una revisión independiente
Binance afirma que reconstruyó las herramientas internas de IA y la infraestructura de monederos afectadas, sustituyó los dispositivos comprometidos y reforzó los controles de acceso. También encargó una revisión independiente de ciberseguridad para verificar las conclusiones de la investigación e identificar medidas de protección adicionales.
La empresa prevé aumentar la inversión en detección de amenazas asistida por IA, protección de dispositivos, seguridad de los entornos de desarrollo y supervisión del comportamiento. Asimismo, planea crear un fondo de investigación en seguridad y colaborar de forma específica con empresas de IA, participantes del sector blockchain y compañías de ciberseguridad. Binance no ha comunicado el importe del fondo, quiénes participarán ni cuándo se pondrá en marcha.
De los 634 millones de dólares en activos digitales afectados, unos 285 millones han sido congelados o interceptados, según la compañía. A 31 de octubre, se había repuesto el 98% de los tokens afectados. La revisión independiente aún no ha determinado todas las vulnerabilidades que quedaron expuestas por el uso que hicieron los atacantes del entorno interno de IA de Binance. Sus conclusiones servirán para definir nuevas medidas de seguridad y los planes para el fondo sectorial propuesto.