El robo a Binance de 6.340 millones no lo ejecutó un genio del código. Lo hizo un falso reclutador.
La cifra la puso la propia compañía en el informe que ha publicado sobre el caso: el mayor robo de criptomonedas registrado hasta la fecha. Y el método no tiene nada de cinematográfico. Es la clase de ataque que se cocina con llamadas, un perfil de LinkedIn decente y meses de paciencia.
Según el relato de Binance, todo empezó en junio con un desarrollador que descargó un instalador manipulado, distribuido al parecer a través de un anuncio de Google malicioso. Con eso, los atacantes se hicieron con datos sobre los ingenieros de la casa: quiénes eran, cómo trabajaban y cómo se movían por dentro. El troyano hizo el resto.
Ese fue el reconocimiento. La entrada vino después.
En septiembre, otro ingeniero recibió el mensaje que todos recibimos alguna vez: alguien muy interesado en su talento. La conversación escaló a varias llamadas y luego a varias rondas de entrevista, con páginas de redes sociales de por medio para construir confianza. El remate fue una prueba técnica. Un ejercicio de descarga que era, en realidad, la puerta de entrada.
Nadie tuvo que romper un cifrado: bastaba con que alguien con acceso hiciera clic donde no debía.
El eslabón que nadie audita: el que busca trabajo
La lección incómoda es que el punto débil no estaba en la blockchain, ni en un contrato inteligente, ni en una wallet mal configurada. Estaba en un proceso de selección. Los equipos de seguridad llevan años blindando servidores y vigilando movimientos raros de fondos, mientras el correo de Recursos Humanos sigue siendo tierra de nadie.
Y hay un detalle que cambia el juego: el ataque se produjo en dos fases separadas por tres meses. Junio para recopilar, septiembre para explotar. Tres meses de silencio entre el reconocimiento y el golpe. Eso no lo detecta un antivirus. Lo detecta alguien preguntándose por qué un candidato insiste tanto en que abras un archivo.
El informe menciona además el uso de IA por parte de los atacantes. Con modelos generativos, montar un reclutador convincente —foto, historial, mensajes con el tono justo— cuesta minutos y casi nada. La barrera de entrada al engaño profesional se ha desplomado, y eso incluye a cualquiera con una cuenta gratis y algo de tiempo libre.
Esto ya no va de cripto, va de confianza
Cada vez que se destapa una operación así, el sector responde con el manual de siempre: más auditorías más formación y más protocolos de acceso. Suena bien y funciona regular. El vector real es la confianza interpersonal, y eso no se parchea con un curso de compliance de cuarenta minutos.
Dale la vuelta: un exchange puede vivir en guerra permanente contra el phishing, tener doble factor en todo y, aun así, caer porque un empleado quería un trabajo mejor. La ingeniería social no explota un fallo del sistema, explota una ambición razonable. Ahí no hay firewall que valga.
La pregunta abierta es si Binance publicará el resto de la investigación y si el resto de la industria copiará las contramedidas antes del próximo intento. Mientras tanto, esa oferta de trabajo que te acaba de llegar por LinkedIn merece una segunda lectura. Sobre todo si trae deberes.
Hype-O-Meter
Nivel de hype: 8/10. No hay keynote ni render filtrado, pero pocas veces un postmortem se lee tan bien: 6.340 millones, dos fases separadas por tres meses y un vector que no se arregla con un parche. La seguridad corporativa va a estudiar este caso durante años — y los reclutadores falsos también.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? El mayor robo de cripto de la historia se gestó con una descarga y un falso proceso de selección.
- 🔥 ¿Por qué importa? Rompe la idea de que los exchanges caen solo por fallos técnicos.
- 🤔 ¿Nos afecta o es solo un meme? Si buscas trabajo, desconfía de las pruebas que piden instalar algo.
