El hackeo de $6 mil millones de dólares de Binance comenzó con entrevistas de trabajo falsas

Binance ahora está compartiendo más información sobre un importante hack que resultó en el robo de $6.3 mil millones del intercambio de criptomonedas la semana pasada.

La compañía de criptomonedas calificó previamente el incidente como “Pregunta de seguridad”Una empresa de investigación externa rastrea los crímenes hasta una organización nefasta Grupo de hackers de Corea del Norte.

Ahora sabemos más gracias a un incidente de seguridad reciente. Declaración pública de Binance Describe en detalle lo que pasó. ¿Qué llevó al robo de más de 6 mil millones de dólares? Los piratas informáticos utilizaron tácticas de ingeniería social con los empleados de Binance, haciéndose pasar por una entrevista para un trabajo falso en otra empresa.

Según Binance, la compañía "detectó y bloqueó" docenas de ataques de atacantes norcoreanos en 2026. Uno de los ataques ocurrió cuando los ingenieros de Binance descargaron un instalador malicioso de Homebrew mientras intentaban instalar una popular herramienta de codificación de inteligencia artificial que encontraron a través de un motor de búsqueda. Si bien el equipo de Binance impidió que el ataque tuviera éxito, el incidente reveló a los piratas informáticos el papel del ingeniero y la identidad de sus colegas en el equipo de Binance Wallet Infrastructure.

En septiembre, se contactó a otro ingeniero de Binance a través de una plataforma de búsqueda de empleo y realizó múltiples rondas de entrevistas para una empresa que resultó no existir. Después de establecer confianza con los ingenieros, los piratas informáticos se hicieron pasar por empleados de la empresa falsa y pidieron a los ingenieros de Binance que descargaran una tarea como parte del proceso de entrevista. Esta descarga contiene código malicioso.

Las mejores ofertas tecnológicas de la semana

Apple iPhone 18 Pro ahora disponible gratis a través de T-Mobile

Los productos se pueden comprar a través de enlaces de afiliados. Mashable puede ganar una comisión de afiliado si compra algo a través de enlaces en nuestro sitio.

Ver también:

Actualización sobre el hack de Binance: cómo ocurrió el hack de criptomonedas de 6.300 millones de dólares

Los piratas informáticos tomaron el control de la computadora de un ingeniero de Binance y la usaron para acceder al sistema del primer ingeniero y a la computadora de un tercer empleado de Binance. Apenas unos días antes de Halloween, los atacantes utilizaron credenciales robadas del primer ingeniero para obtener acceso a la computadora de un tercer ingeniero, lanzando un ataque que resultó en el robo de más de 6 mil millones de dólares.

Las estafas de entrevistas de trabajo falsas se han vuelto populares en los últimos años. El reciente hackeo de Binance es el último y quizás el mayor de su tipo.

Dicho esto, se trata de una falla de ciberseguridad preocupante por parte de Binance. Los piratas informáticos robaron miles de millones de dólares engañando a un empleado para que comprometiera una computadora.

Un total de 6.340 millones de dólares en activos digitales se vieron afectados. Binance dijo que se habían "congelado o bloqueado" activos digitales por valor de 2.850 millones de dólares.

Binance dijo que "absorberá el impacto financiero" y compensará a los usuarios por los fondos robados.



Enlace a la fuente