Binance frustró 57 amenazas cibernéticas presuntamente vinculadas a Corea del Norte durante 2026, pero no pudo evitar que una falsa entrevista de trabajo comprometiera a uno de sus ingenieros. El caso aparece recogido en el informe de seguridad publicado por la plataforma el 3 de noviembre.
Un ataque basado en una oferta de empleo falsa
Según Binance, los atacantes recurrieron a una operación de reclutamiento fraudulenta para acercarse al empleado. La trama combinó entrevistas preparadas, identidades inventadas y software malicioso, con el objetivo de obtener acceso a sistemas relacionados con un robo de criptomonedas valorado en 6.340 millones de dólares.
El episodio muestra una vía de ataque distinta de la explotación directa de una vulnerabilidad técnica: la manipulación de un trabajador mediante un proceso de selección aparentemente legítimo. En este caso, el contacto profesional sirvió como punto de entrada para introducir herramientas maliciosas en el entorno de la compañía.
57 amenazas bloqueadas durante 2026
La empresa asegura que detuvo 57 amenazas de este tipo o vinculadas a actores norcoreanos a lo largo de 2026. La cifra forma parte de su revisión de seguridad y contrasta con el incidente que sí logró comprometer a uno de sus ingenieros.
El informe no solo pone el foco en la actividad atribuida a Corea del Norte, sino también en la dificultad de contener campañas que mezclan ingeniería social, suplantación de identidad y código malicioso. La falsa entrevista permitió a los atacantes aproximarse a sistemas relacionados con uno de los mayores robos de criptomonedas mencionados en el documento.
El factor humano como superficie de ataque
La información divulgada por Binance no detalla en el material disponible el alcance concreto del acceso obtenido por los atacantes ni identifica el robo al que se refiere. Sí confirma, en cambio, que el intento de infiltración se apoyó en una identidad profesional fabricada y en un proceso de entrevistas diseñado para parecer real.
El incidente deja una conclusión clara para las empresas del sector: las defensas no se limitan a proteger carteras, servidores o cuentas. Los procesos de contratación y la interacción con candidatos también pueden convertirse en objetivos de una operación coordinada.
