En uno de los robos más grandes registrados de su tipo, el intercambio de criptomonedas Binance informó de una brecha de 6.300 millones de dólares atribuida a TraderTraitor, una operación de hackeo vinculada al grupo Lazarus de Corea del Norte. El incidente se caracterizó como una campaña sofisticada de múltiples etapas en lugar de un evento de phishing aislado. Según un informe oficial publicado por el intercambio, los atacantes lograron eludir los perímetros de seguridad explotando la confianza humana durante lo que parecía ser una oportunidad profesional legítima.
El vector principal involucró ingeniería social a través de una plataforma de búsqueda de empleo "legítima". Los atacantes se hicieron pasar por directores de proyectos y representantes de recursos humanos, organizando entrevistas con un ingeniero de software de Binance para una empresa ficticia. Para generar confianza, compartieron fotos y videos personales en plataformas de redes sociales antes de instruir al ingeniero para que descargara un repositorio de código como parte de una tarea técnica. Este repositorio contenía malware que reemplazaba una herramienta de desarrollo estándar (pyenv) con una versión maliciosa. Una vez instalado, este script estableció comunicación con servidores externos mientras evadía la detección de seguridad de endpoints, convirtiendo efectivamente la estación de trabajo del ingeniero en un punto de apoyo dentro de la red corporativa.
Desde este punto de acceso inicial, los atacantes se movieron lateralmente aprovechando credenciales comprometidas y recursos internos. Identificaron permisos de despliegue de contenedores pertenecientes a otro empleado y los utilizaron en conjunto con una herramienta interna de IA para obtener mayor acceso a los sistemas de DevOps de las billeteras. El 29 de octubre, estos privilegios combinados permitieron a los hackers desplegar un contenedor y activar un script especializado diseñado para ejecutar el robo. En respuesta, Binance ha reconstruido sus sistemas de billeteras afectados, retirado todos los tokens relacionados y anunciado planes para establecer un fondo de investigación dedicado específicamente a asegurar los entornos de blockchain contra las amenazas impulsadas por IA.