Fake job interview opened the door to $6.34 billion Binance heist - Help Net Security

Un instalador de software manipulado y una falsa entrevista de trabajo permitieron a atacantes acceder a Binance para robar aproximadamente 6.340 millones de dólares en activos digitales. Según el informe de la empresa, no fue un incidente aislado de phishing, sino una combinación de técnicas que incluyeron ingeniería social mediante falsas entrevistas de reclutamiento, descargas de software malicioso, compromiso de herramientas internas de inteligencia artificial (IA) y un método avanzado de autorización de transacciones.

El robo ocurrió el 29 de octubre. El FBI confirmó que el grupo responsable es de Corea del Norte, vinculado a TraderTraitor, el mismo grupo detrás del hackeo a Bybit en febrero de 2025. Binance informó que comenzó a restaurar los retiros de forma gradual el 1 de noviembre y se comprometió a cubrir las pérdidas de los usuarios.

El ataque se gestó desde junio, cuando un ingeniero instaló una versión alterada de Homebrew (un gestor de paquetes para Mac) al buscar una herramienta de IA para programar. En septiembre, los atacantes contactaron a otro ingeniero a través de una plataforma de búsqueda de empleo legítima, haciéndose pasar por un director de proyecto. Durante una supuesta prueba técnica por video, le pidieron descargar un repositorio de código que contenía malware de día cero (un código de ataque desconocido hasta el momento).

Una vez dentro, los atacantes utilizaron herramientas de IA internas para tomar el control de otros ingenieros y obtener permisos de despliegue de contenedores. Finalmente, explotaron el mecanismo de autorización EIP-7702 de Ethereum para dar a un contrato inteligente controlado por ellos derechos de ejecución sobre una billetera caliente (hot wallet) de Binance, permitiendo el movimiento masivo de fondos.

Qué significa para una pyme colombiana y cucuteña: Aunque usted no maneje criptomonedas, este ataque deja una lección vital: el eslabón más débil es el empleado que busca nuevas oportunidades. Si su personal utiliza computadores de la empresa para entrevistas de trabajo o descarga software de fuentes no oficiales (como herramientas de IA o gestores de paquetes) para realizar pruebas, su red está en riesgo. Implemente una política estricta que prohíba la descarga de archivos o software de origen desconocido en equipos corporativos y asegúrese de que sus empleados sepan que las ofertas de empleo sospechosas que piden instalar software son una táctica común de estafa.