En resumen
Binance afirma que una falsa entrevista de trabajo fue uno de los puntos de entrada en el hackeo de 6.300 millones de dólares de octubre.
Un ingeniero de Binance descargó una prueba de programación maliciosa en su computadora de trabajo en septiembre.
El jefe de seguridad, Jimmy Su, describió este riesgo exacto a Cointelegraph en julio.
Los reclutadores de criptomonedas dicen que sus clientes ahora preguntan si conocieron a los candidatos en persona.
Binance dice que bloquea una amenaza sospechosa vinculada a Corea del Norte aproximadamente cada cinco días.
El exchange de criptomonedas Binance afirma que una falsa entrevista de trabajo ayudó a los atacantes a llevar a cabo el hackeo de 6.300 millones de dólares que sufrió en octubre. El método coincide con una amenaza que su propio jefe de seguridad había descrito meses antes del ataque.
El director de seguridad Jimmy Su habló con Cointelegraph en julio sobre el aumento de los riesgos de seguridad. Dijo que las falsas entrevistas de trabajo eran algo que preocupaba «mucho internamente» a la empresa.
Su explicó que los atacantes podían adaptar una oferta de trabajo a un empleado específico. Luego le pedirían a esa persona que ejecutara código como parte de una prueba técnica.
«Y, una vez que se ejecuta, el dispositivo queda comprometido y entonces pueden empezar a recopilar credenciales», dijo Su. Añadió que los atacantes podrían usar ese acceso para adentrarse más en la red.
NUEVO: El director de seguridad de Binance, Jimmy Su, advirtió en julio que las falsas entrevistas de trabajo podían comprometer los dispositivos de los empleados, meses antes de que la misma táctica ayudara a los atacantes a perpetrar el hackeo de 6.300 millones de dólares contra el exchange.https://t.co/CQUO8rWNBH
— Cointelegraph (@Cointelegraph) 12 de noviembre de 2026
Cómo se desarrolló el ataque
En septiembre, un ingeniero de software de Binance participó en lo que resultó ser una falsa entrevista de trabajo. Descargó una tarea de programación maliciosa en su computadora de trabajo.
La investigación preliminar de Binance determinó que este incidente formó parte de un ataque de varias etapas. El ataque culminó con el robo de octubre, el mayor hackeo de un exchange de criptomonedas registrado hasta la fecha.
En julio, Su también había explicado por qué el software de seguridad podría no detectar una trampa así. Una prueba de programación podría incluir pasos habituales, como descargar código de GitHub.
«Cada paso es legítimo por sí solo. Por eso, muchas herramientas antivirus podrían no detectarlo ni marcarlo», dijo. Estos comentarios no formaron parte de la cobertura de Cointelegraph de julio.
La investigación de Binance describió más tarde una brecha similar. La empresa dijo que el proceso de configuración de la tarea ejecutó malware que eludió sus herramientas de seguridad de endpoints mediante ofuscación y otros métodos de evasión.
Su dijo en julio que los empleados tenían libertad para buscar otros trabajos. «Lo que sí nos preocupa es que lo hagan desde un dispositivo de la empresa», dijo.
Si un empleado caía en una falsa entrevista, dijo Su, «la responsabilidad de detectarlo es nuestra». Añadió que la tarea de la empresa era impedir que se ejecutara el código.
Binance ya estaba poniendo a prueba a su personal frente a falsos reclutadores. Su dijo que el equipo rojo interno realizaba pruebas mensuales de phishing desde hacía tres o cuatro años, y que los empleados que no las superaban recibían formación adicional.
«Al principio, la higiene de seguridad dejaba mucho que desear», dijo Su. Añadió que desde entonces la empresa había mejorado muchísimo.
Los reclutadores cambian sus controles de contratación
La amenaza de las falsas entrevistas está cambiando la forma de contratar de algunas empresas de criptomonedas. Kevin Gibson, de la firma de selección de personal Proof of Search, dijo que cada vez más clientes quieren saber si se reunieron cara a cara con los candidatos.
«Varios de nuestros clientes ahora nos preguntan directamente si nos hemos reunido en persona con un candidato», dijo Gibson. Añadió que los candidatos que se reúnen en persona con un reclutador externo ahora tienen una ventaja.
Gibson dijo que los empleados actuales también pueden ser objetivos, como en el caso de Binance. «En el mundo de las criptomonedas, una oferta de trabajo sospechosa o una “llamada rápida para ponerse al día” pueden ser el primer paso de un golpe multimillonario», dijo.
Binance dijo que hasta ahora este año ha bloqueado 57 ciberamenazas presuntamente vinculadas a Corea del Norte. Eso equivale a aproximadamente un ataque cada cinco días.
Tras el ataque de octubre, Binance dijo que reforzó los controles de dispositivos y reconstruyó los sistemas de billeteras afectados y las herramientas internas de IA. También fortaleció los controles de acceso y revocó las credenciales comprometidas.
El exchange dijo que está invirtiendo más en protección de endpoints y seguridad del entorno de desarrollo. También contrató a expertos independientes en ciberseguridad para revisar el incidente, aunque algunos detalles técnicos seguirán siendo confidenciales.
La publicación «Una falsa entrevista de trabajo ayudó a abrir la puerta al hackeo de 6.300 millones de dólares contra Binance» apareció primero en Blockonomi.