Osegi
Seguridad·1 min de lectura

Robo récord en Binance: una falsa entrevista como puerta de entrada

El robo de miles de millones en Binance no se debió solo a un portátil comprometido. Los responsables lo prepararon durante meses.

A laptop on a desk showing a video call, symbolizing a fake job interview used to breach a crypto exchange.
Imagen: heise online

El robo récord en Binance, que afecta a cifras de miles de millones, requirió una preparación más larga que la de un único dispositivo hackeado. Una falsa entrevista de trabajo sirvió de puerta de entrada, y los responsables trabajaron durante meses en la operación.

Un portátil comprometido tuvo su papel, pero no explica por sí solo el incidente. El caso apunta a una operación cuidadosamente planificada, en la que los atacantes fueron ganando acceso paso a paso en lugar de actuar al azar.

Por qué funciona el engaño de la entrevista

Un proceso de selección fingido es una forma clásica de ingeniería social. Aprovecha una situación cotidiana: candidatos y empleados esperan el contacto de desconocidos y a menudo están dispuestos a abrir documentos o ejecutar software durante el proceso. Por eso, las medidas puramente técnicas difícilmente detectan un escenario así.

Para las empresas de criptomonedas, la lección resulta incómoda. Los exchanges que custodian activos muy elevados son objetivos atractivos, y los atacantes están dispuestos a invertir meses en prepararse. Una seguridad centrada solo en los dispositivos puede quedarse corta si el eslabón débil es el factor humano.

Qué implica

El caso demuestra que un único equipo comprometido rara vez cuenta toda la historia. Las compañías que manejan grandes fondos en criptomonedas deben tratar los canales de contratación, la comunicación externa y el manejo de archivos desconocidos como parte de su perímetro de seguridad. Los detalles sobre la vía exacta del ataque y sus consecuencias no están aún claros con la información disponible.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:binancecrypto theftcybersecuritysocial engineeringphishing

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →