El hackeo de 6.300 millones a Binance empezó con una falsa entrevista

Ingeniería social paciente

El relato apunta a una intrusión lenta y centrada en las personas, más que a un único fallo técnico. El falso proceso de selección dio a los atacantes una vía para llegar al personal, y el acceso a empleados y sistemas internos preparó el golpe final contra la capa de firma que autoriza las transacciones de las carteras calientes.

Estas carteras, conectadas a internet, son las que usan los exchanges para procesar retiros y la actividad diaria, por lo que los sistemas que firman esas operaciones son un objetivo de gran valor.

Por qué importa

El caso muestra que incluso los mayores exchanges pueden ser vulnerados a través de sus propios empleados y herramientas internas, y no solo por errores en contratos inteligentes. Además, vincula una novedad de Ethereum, EIP-7702, con una vía de explotación real contra infraestructura de firma.

Para usuarios y plataformas, la lección es que los canales de contratación, los dispositivos del personal y los controles de acceso internos forman parte del perímetro de seguridad. Los exchanges con grandes saldos en carteras calientes podrían verse presionados a revisar cómo verifican los contactos externos y cómo aíslan sus sistemas de firma.

La información disponible no aclara si se han recuperado los fondos ni otros detalles técnicos.