El hackeo de 6,3 mil millones de dólares de Binance comenzó con una falsa entrevista de trabajo, dice el exchange

Binance, el mayor exchange de criptomonedas del mundo, ha revelado que el ciberataque que resultó en la pérdida de 6,3 mil millones de dólares comenzó con una falsa entrevista de trabajo. Según la propia plataforma, los atacantes, vinculados a un grupo de hackers de Corea del Norte, emplearon una estrategia de ingeniería social para infiltrarse en la organización. La operación, que se desarrolló a lo largo de varios meses, permitió a los intrusos comprometer tanto a empleados como a sistemas internos antes de aprovechar la infraestructura de firma de hot-wallets de Binance mediante el mecanismo EIP‑7702 de Ethereum.

El método de infiltración se basó en la creación de una oferta de empleo ficticia, la cual fue presentada a través de canales oficiales de reclutamiento. Los atacantes lograron convencer a varios empleados de que participaran en una entrevista virtual, durante la cual se recopilaron credenciales y se instalaron backdoors en sus dispositivos. Esta fase de acceso inicial es típica de campañas dirigidas por actores estatales, donde la paciencia y la precisión son esenciales para evitar la detección temprana.

Una vez dentro de la red interna, los hackers pasaron a comprometer los sistemas de gestión de claves y la infraestructura de hot-wallets. La vulnerabilidad explotada se relaciona con el estándar EIP‑7702 de Ethereum, que permite la firma de transacciones mediante claves externas. Los atacantes aprovecharon una configuración incorrecta de este protocolo, lo que les permitió generar firmas válidas sin poseer las claves privadas originales. Este vector de ataque subraya la importancia de una correcta implementación de los estándares de seguridad en los protocolos de blockchain.

El impacto financiero del ataque fue devastador. Binance reportó que los fondos robados provienen de varias criptomonedas, principalmente Ethereum y Bitcoin, sumando un total de 6,3 mil millones de dólares. La magnitud de la pérdida ha generado un debate sobre la responsabilidad de los exchanges en la protección de los activos de sus usuarios. Aunque Binance aseguró que los fondos robados pertenecían a clientes y no a la propia empresa, la falta de una respuesta inmediata y la complejidad del incidente han aumentado la presión sobre la industria para mejorar las prácticas de seguridad.

En respuesta al incidente, Binance ha anunciado una revisión exhaustiva de sus protocolos de seguridad y la implementación de medidas adicionales, como la autenticación multifactor reforzada y la segregación de claves. Además, la plataforma ha colaborado con agencias de inteligencia y autoridades internacionales para rastrear a los responsables y recuperar los fondos perdidos. Este caso también ha impulsado la discusión sobre la necesidad de regulaciones más estrictas en el sector de las criptomonedas, especialmente en lo que respecta a la protección de los usuarios y la transparencia de los procesos de auditoría.

El ataque a Binance destaca la creciente sofisticación de los ciberdelincuentes estatales y la vulnerabilidad inherente a los sistemas de intercambio de criptomonedas. La combinación de ingeniería social, explotación de fallos en protocolos de firma y la falta de controles internos adecuados crea un escenario de riesgo elevado. Para los usuarios, la lección es clara: la seguridad de sus activos depende tanto de las medidas adoptadas por los exchanges como de la propia diligencia en la gestión de credenciales y la vigilancia de actividades sospechosas.