Una entrevista de trabajo falsa abrió la puerta al robo de US$6,300 millones a Binance
Según el informe de la plataforma, los atacantes, vinculados a Corea del Norte por el FBI, engañaron a un ingeniero con una oferta de empleo y una «tarea» con malware.
Santo Domingo, RD.- El mayor robo de criptomonedas de la historia empezó con una oferta de trabajo. Binance publicó cómo los atacantes se llevaron unos US$6,340 millones en activos digitales el pasado 29 de octubre, y el origen fue una entrevista de empleo falsa, según recoge Engadget. La empresa enlazó en su informe las conclusiones del FBI, que atribuye el ataque a Corea del Norte.
Así funcionó el engaño
En septiembre, un ingeniero de software de Binance recibió un mensaje de un supuesto «director de proyecto» a través de una plataforma de búsqueda de empleo legítima. Primero tuvo una videollamada con una falsa encargada de recursos humanos, que incluso le compartió su cuenta personal de redes sociales para ganarse su confianza. Luego habló por una app de chat con el «CEO» de una empresa que no existía, quien le mandó una tarea para hacer. Al instalarla, el archivo ejecutó un malware diseñado para no ser detectado, que sustituyó un componente de una herramienta de desarrollo y borró sus propias huellas.
No fue la única grieta. En junio, otro ingeniero había descargado una instalación alterada de una herramienta de programación con IA que encontró en un buscador. Con lo que fueron reuniendo, el 20 de octubre los atacantes tomaron el control de las computadoras de otros dos ingenieros, y el 29 de octubre lanzaron el ataque con credenciales robadas.
Qué pasa con el dinero
Según Engadget, ya se congelaron US$2,850 millones. Binance asegura que absorberá las pérdidas, que ya repuso el 98 % de los tokens afectados y que está comprando el resto. También reconstruyó el sistema de billeteras, cambió los equipos afectados y revocó las credenciales comprometidas.
La lección para cualquiera que busca empleo
El caso deja una alerta útil también fuera del mundo cripto: desconfía de las ofertas que llegan sin buscarlas, de los procesos que pasan rápido a apps de chat y, sobre todo, de las «pruebas técnicas» que obligan a descargar e instalar archivos. Si una empresa te pide eso, verifica antes que exista, que el reclutador trabaje allí y que el archivo venga de su página oficial.
Sigue a Flow en Instagram @flowmagrd y en Facebook Flow Magazine.
