El hackeo de 6.300 millones de dólares no comenzó con una vulnerabilidad en el código, sino con una falsa entrevista de trabajo. Esto es lo que reveló Binance sobre una operación dirigida contra su infraestructura de seguridad, cuyo exploit aprovechó el mecanismo EIP-7702 en la red Ethereum, situando a $ETH en el centro del suceso.

La operación no ocurrió de la noche a la mañana: fue precedida por meses de trabajo. Durante ese tiempo, actores vinculados a Corea del Norte apuntaron a empleados de la plataforma y a sus sistemas internos, antes de llegar a la infraestructura que firma las transacciones de las billeteras calientes.

El problema es que la ingeniería social abre puertas que los cortafuegos no pueden cerrar. Cuando se quiebra la confianza humana, los permisos de firma se convierten en un único punto de alto riesgo que concentra los fondos de los usuarios.

Con la expansión de herramientas de firma inteligente como EIP-7702, la superficie de ataque se amplía y se vuelve más compleja. Por eso, reforzar la seguridad del factor humano y gestionar los permisos internos se convierte en una prioridad tan importante como revisar los contratos inteligentes.

Pulsa $ETH para operar
$ETH

Otros ya se han adelantado y están al tanto. Entra en mi perfil y quédate con quienes leen antes de que la noticia se haga viral.