Veredicto de Cerdo Dorado: el incidente de Binance, que esta vez costó unos 6.300 millones de dólares, no empezó con una vulnerabilidad sofisticada, sino con una «entrevista de trabajo» y un instalador encontrado mediante un buscador.
La investigación preliminar oficial de Binance lo explica con claridad:
En junio, un ingeniero de operaciones de billeteras buscó herramientas populares de programación con IA en un buscador y descargó un instalador de Homebrew manipulado.
En septiembre, otro ingeniero recibió una invitación a una entrevista de un falso «director de proyectos» en una plataforma legítima de empleo. Después de dos rondas, le pidieron que descargara el repositorio de código de una «prueba» en su computadora de trabajo. Este contenía código malicioso de día cero.
El 29/10, los atacantes aprovecharon esas vías de acceso para obtener permisos de despliegue y manipular la billetera caliente.
He Yi añadió que, en 2026, el equipo de seguridad de Binance ya había detenido 57 ataques presuntamente vinculados a Corea del Norte. Entre las tácticas estaban las falsas entrevistas, el malware disfrazado de herramientas populares para desarrolladores y el falso software para videoconferencias.
Si hasta los ingenieros de un exchange pueden caer en estas trampas, la gente común debe tener aún más cuidado. Cerdo Dorado recomienda tres cosas:
1. Descarga los instaladores solo desde el sitio web oficial o los repositorios oficiales; no hagas clic en los anuncios de los resultados de búsqueda.
2. No instales nada que te envíen desconocidos: «pruebas», «herramientas para airdrops» o «software para reuniones».
3. Usa por separado la computadora con la que guardas tus fondos y aquella que usas a diario para navegar y hacer clic en cualquier cosa.
Cuando descargas billeteras, herramientas de trading o instaladores, ¿cómo verificas normalmente su origen?
#币安 #安全 #防骗 $BTC $BNB
Fuentes: «Actualización sobre los hallazgos preliminares de la investigación y los avances de la respuesta» de Binance; X de He Yi; comunicado de Binance sobre el incidente de seguridad del 30/10. DYOR; esto no constituye asesoramiento de inversión.
La investigación preliminar oficial de Binance lo explica con claridad:
En junio, un ingeniero de operaciones de billeteras buscó herramientas populares de programación con IA en un buscador y descargó un instalador de Homebrew manipulado.
En septiembre, otro ingeniero recibió una invitación a una entrevista de un falso «director de proyectos» en una plataforma legítima de empleo. Después de dos rondas, le pidieron que descargara el repositorio de código de una «prueba» en su computadora de trabajo. Este contenía código malicioso de día cero.
El 29/10, los atacantes aprovecharon esas vías de acceso para obtener permisos de despliegue y manipular la billetera caliente.
He Yi añadió que, en 2026, el equipo de seguridad de Binance ya había detenido 57 ataques presuntamente vinculados a Corea del Norte. Entre las tácticas estaban las falsas entrevistas, el malware disfrazado de herramientas populares para desarrolladores y el falso software para videoconferencias.
Si hasta los ingenieros de un exchange pueden caer en estas trampas, la gente común debe tener aún más cuidado. Cerdo Dorado recomienda tres cosas:
1. Descarga los instaladores solo desde el sitio web oficial o los repositorios oficiales; no hagas clic en los anuncios de los resultados de búsqueda.
2. No instales nada que te envíen desconocidos: «pruebas», «herramientas para airdrops» o «software para reuniones».
3. Usa por separado la computadora con la que guardas tus fondos y aquella que usas a diario para navegar y hacer clic en cualquier cosa.
Cuando descargas billeteras, herramientas de trading o instaladores, ¿cómo verificas normalmente su origen?
#币安 #安全 #防骗 $BTC $BNB
Fuentes: «Actualización sobre los hallazgos preliminares de la investigación y los avances de la respuesta» de Binance; X de He Yi; comunicado de Binance sobre el incidente de seguridad del 30/10. DYOR; esto no constituye asesoramiento de inversión.
