Hoy en día, lo más peligroso no son los gráficos de velas, sino una invitación a una entrevista para un «puesto remoto con un sueldo alto».

El 27 de octubre, Binance declaró que, durante la semana anterior, su equipo de seguridad había detectado y bloqueado varios ciberataques vinculados a Corea del Norte. Los sistemas de la empresa no se vieron comprometidos y no hubo pérdidas de activos (según declaraciones de Binance recogidas por ChainCatcher, TechFlow, Wu Shuo y otros).

El método no es nuevo; se llama Contagious Interview. El esquema, a grandes rasgos, es este: se hacen pasar por reclutadores de empresas de IA o criptomonedas, te invitan a una entrevista y luego te ponen una «prueba de programación» o te piden que instales un programa para «arreglar» una videollamada. Crees que estás demostrando tus habilidades técnicas, pero en realidad estás ejecutando con tus propias manos el programa malicioso de la otra parte.

Esta banda tiene cifras oficiales de sus “logros”. El 18 de septiembre, organismos como el FBI de Estados Unidos, la Agencia Nacional de Policía de Japón, Australia y Alemania emitieron una alerta conjunta, llamando a este grupo WaterPlum: entre aproximadamente diciembre de 2025 y julio de 2026, al menos 30.000 dispositivos fueron comprometidos, cubriendo más de 100 países, se llevaron fondos o credenciales de más de 7.000 billeteras de criptomonedas, y al menos 10,71 millones de dólares en criptoactivos fluyeron hacia Corea del Norte (según un informe de VOA).

Así que cuando Binance dice esta vez que “lo bloqueó”, yo prefiero tomarlo como un recordatorio: los ataques ya están apuntando a empleados internos de los exchanges, y los desarrolladores comunes y los inversores minoristas solo tendrán más probabilidades de caer en la trampa.

Mis algunos métodos caseros:

1. Si un reclutador desconocido te pide ejecutar código localmente o instalar complementos, detente primero.

2. Si de verdad tienes que hacer una prueba, usa una máquina virtual aislada o otra computadora; no la ejecutes en tu equipo principal donde guardas $BTC $ETH billeteras y frases semilla.

3. Si en una entrevista por video te dicen “no se abre, descarga esta herramienta de reparación”, básicamente puedes bloquearlos de inmediato.

La propia Binance dice que seguirá reforzando la supervisión de seguridad y la gestión interna. En cuanto a nosotros, lo que podemos hacer es no dejar que una sola prueba de entrevista se lleve también nuestra billetera.

No constituye asesoramiento de inversión.

#币安安全 #朝鲜黑客 #seguridadcripto