Corea del Norte llevó a cabo el hackeo de Binance mediante dos ataques de ingeniería social:
• Contactó con un ingeniero a través de LinkedIn y lo convenció de descargar una «tarea» falsa
• Engañó a otro ingeniero para que instalara una versión comprometida del software Homebrew
Ambos métodos dieron a los atacantes acceso a los sistemas internos. La operación demuestra que incluso las empresas de criptomonedas más sofisticadas siguen siendo vulnerables a tácticas básicas de phishing cuando los atacantes invierten tiempo en ganarse su confianza.
• Contactó con un ingeniero a través de LinkedIn y lo convenció de descargar una «tarea» falsa
• Engañó a otro ingeniero para que instalara una versión comprometida del software Homebrew
Ambos métodos dieron a los atacantes acceso a los sistemas internos. La operación demuestra que incluso las empresas de criptomonedas más sofisticadas siguen siendo vulnerables a tácticas básicas de phishing cuando los atacantes invierten tiempo en ganarse su confianza.