🛡 VULNERABILIDADES 🛡

Hackeo a Binance: Cómo entrevistas laborales falsas y abuso de IA provocaron un ataque de $6.34 mil millones.

⏰4 de noviembre de 2026🛡CyberObservatorio

Idioma

◢ VULNERABILIDADES ◣

Hackeo a Binance: Cómo entrevistas laborales falsas y abuso de IA provocaron un ataque de $6.34 mil millones.

⟫ 03/11/2026 ⟫ Pierluigi Paganini

Fuente: Security Affairs

El incidente de seguridad de Binance, ocurrido el 29 de octubre de 2023, ilustra cómo un proceso de reclutamiento fraudulentos puede convertirse en un punto de entrada a infraestructuras financieras críticas. Los atacantes combinaron técnicas de ingeniería social, herramientas de desarrollo comprometidas, credenciales robadas y el abuso de una aplicación interna de inteligencia artificial para acceder a los sistemas de firma de billeteras de la exchange de criptomonedas.

El autor de bestsellers y experto en ciberdelincuencia, Geoff White, comentó en LinkedIn sobre este ataque: “Vaya – el hackeo a Binance fue efectivamente a través de una entrevista de trabajo sospechosa para uno de sus desarrolladores, quien fue engañado para descargar malware como parte de la ‘entrevista’, lo que le costó a la empresa más de 3 mil millones de dólares…”. White también destacó que el hackeo de 2016 al Banco de Bangladesh, atribuido al grupo de hackers Lazarus de Corea del Norte, también se llevó a cabo mediante una solicitud de empleo. Además, mencionó el robo de 625 millones de dólares en 2022 de la plataforma de videojuegos Axie Infinity, que ocurrió tras ofrecer a un empleado una atractiva oferta laboral. “El reclutamiento es un riesgo. Si no estás educando a tus empleados sobre esto, comienza ahora…”, subrayó. También hizo referencia al robo de 1.5 mil millones de dólares en 2024 a la plataforma Bybit, que se basó en engañar a un empleado de su proveedor para que descargara una aplicación de trading de acciones comprometida en su máquina de trabajo.

En sus hallazgos iniciales y actualización de respuesta, publicada el 3 de noviembre, Binance describió la operación como una “campaña sofisticada y de múltiples etapas”. La empresa estima que aproximadamente 6.34 mil millones de dólares en activos digitales se vieron afectados. El FBI atribuyó el incidente al grupo de amenazas persistentes avanzadas (APT) “TraderTraitor”, también conocido como el grupo Lazarus y APT38.

La actualización publicada por la firma de criptomonedas señala: “Nuestra investigación actual indica que se trató de una campaña sofisticada y de múltiples etapas. No fue una brecha aislada o un simple incidente de phishing.” Los atacantes combinaron una variedad de técnicas, que incluyeron entrevistas de reclutamiento falsas mediante ingeniería social, descargas de software malicioso, herramientas internas de inteligencia artificial comprometidas, compromisos de terminales y un método avanzado de autorización de transacciones.

La operación comenzó meses antes del robo. En junio de 2023, un ingeniero del equipo de Wallet DevOps de Binance descargó una instalación manipulada de Homebrew mientras buscaba en línea una herramienta popular de codificación de inteligencia artificial. Aunque Binance detectó la actividad sospechosa, reemplazó el dispositivo y rotó las credenciales asociadas, la información sobre el rol del ingeniero y sus colegas ya había sido expuesta.

Posteriormente, los atacantes dirigieron su atención a otro ingeniero de software a través de una plataforma legítima de búsqueda de empleo. En septiembre, alguien que se hacía pasar por un Director de Proyecto organizó dos entrevistas: primero con un representante de recursos humanos y luego con una persona que afirmaba ser el CEO de una empresa ficticia. Durante la primera entrevista por video, el supuesto representante de recursos humanos compartió una cuenta de redes sociales que contenía fotos y videos personales para establecer credibilidad.

Al final de la segunda entrevista, se le pidió al ingeniero que descargara una tarea técnica que contenía un repositorio de código malicioso en su ordenador de trabajo. El malware se ejecutó durante la configuración, reemplazando un componente legítimo de la herramienta de desarrollo con una versión maliciosa. Utilizó técnicas de ofuscación para evadir la detección, ejecutó comandos y estableció comunicación con un servidor controlado por el atacante. Binance informó que sus herramientas de seguridad en los puntos finales no detectaron el malware en ese momento.

La empresa puntualiza que “la segunda entrevista se llevó a cabo en una popular aplicación de chat social; cerca del final de la entrevista, se instruyó al Ingeniero B para que descargara una ‘asignación’ que contenía un repositorio de código malicioso en su ordenador de trabajo.” El repositorio contenía código malicioso que se ejecutó durante el proceso de configuración, iniciando una serie de actividades no autorizadas.

El compromiso trascendió el ordenador afectado. El 20 de octubre, los atacantes utilizaron la computadora comprometida para abusar de una herramienta interna de inteligencia artificial y obtener acceso a los sistemas de otros dos empleados, incluido el ingeniero de Wallet DevOps que había sido inicialmente objetivo en junio. Descubrieron que su computadora contenía un token con permisos para la implementación de contenedores.

Este es uno de los aspectos más significativos del incidente. El informe no identifica una vulnerabilidad en el modelo de inteligencia artificial en sí. En cambio, ilustra cómo una aplicación interna puede convertirse en un pivote de ataque cuando un adversario obtiene acceso al entorno de un empleado comprometido y a los permisos disponibles para ese usuario.

El informe señala que “el atacante aprovechó la computadora comprometida del Ingeniero B y utilizó una herramienta interna de inteligencia artificial para obtener control sobre el Ingeniero A de Wallet DevOps y otro Ingeniero de Software de Wallet C.” El atacante pronto descubrió que el Ingeniero A de Wallet DevOps tenía un token de permisos para la implementación de contenedores en su computadora.

El 29 de octubre, los atacantes utilizaron credenciales robadas para acceder a la computadora de otro ingeniero, desplegar un contenedor y ejecutar un script malicioso. Esto les otorgó acceso al servicio interno de firma de billeteras de Binance, permitiéndoles iniciar transacciones fuera del proceso de retiro normal.

Las transferencias involucraron varias redes blockchain. Cinco billeteras calientes de Binance enviaron 233.46 millones de XRP a una dirección controlada por el atacante, mientras que otras transferencias implicaron aproximadamente 970,500 SOL, 44.2 millones de OP y 18,270 BTC.

Los atacantes también explotaron el mecanismo de autorización EIP-7702 de Ethereum para otorgar a un contrato inteligente malicioso derechos de ejecución parcial sobre una billetera caliente de Binance. “EIP-7702 permite a una cuenta delegar ciertos derechos de ejecución a un contrato inteligente sin exponer la clave privada. En este caso, el atacante utilizó ese mecanismo para otorgar a un contrato inteligente controlado por él derechos de ejecución parcial sobre una billetera caliente de Binance”, declaró la compañía.

La suspensión de retiros no fue suficiente para detener las transferencias, ya que las autorizaciones maliciosas ya existían en la cadena y operaban de manera independiente de la infraestructura normal de retiros de Binance. Este incidente no solo destaca la complejidad de las amenazas actuales en el ecosistema de criptomonedas, sino también la necesidad de fortalecer la educación y las medidas de seguridad en torno a las prácticas de reclutamiento y el uso de herramientas internas.

Binance se vio en la necesidad de desarrollar un procedimiento específico para revocar los accesos no autorizados a su plataforma. La implementación de Computación Multipartita (MPC, por sus siglas en inglés) significó que no existía una única clave privada que pudiera invalidar de forma inmediata las autorizaciones comprometidas. La última transferencia no autorizada, que involucró un total de 2,961.9 ETH, se llevó a cabo a las 23:56 UTC del 29 de octubre. Binance logró limpiar la autorización maliciosa a las 00:10 UTC del 30 de octubre.

La compañía estima que aproximadamente 6,34 mil millones de dólares en activos se vieron afectados, de los cuales alrededor de 2,85 mil millones habían sido congelados o interceptados según la actualización proporcionada el 3 de noviembre. Binance ha declarado que absorberá el impacto financiero y que ya ha reabastecido el 98 % de los activos token afectados, basándose en las cifras reportadas el 31 de octubre.

La plataforma de intercambio ha reconstruido la infraestructura de las carteras afectadas y su herramienta interna de inteligencia artificial, ha reemplazado dispositivos comprometidos, revocado credenciales y tokens asociados, y ha reforzado el monitoreo de puntos finales y los controles de servicio de carteras. Además, está colaborando con firmas de ciberseguridad independientes para revisar el incidente ocurrido.

Este ataque pone de manifiesto la necesidad de considerar los procesos de reclutamiento, las estaciones de trabajo de los desarrolladores y las aplicaciones internas de inteligencia artificial como parte de la superficie de ataque corporativa. Las asignaciones técnicas deberían ejecutarse en entornos aislados, las credenciales de despliegue deberían tener una vida útil corta y estar estrictamente restringidas, y las herramientas internas de IA nunca deberían heredar accesos innecesarios a sistemas sensibles.

Binance también señaló que su equipo de seguridad logró detectar y prevenir 57 casos sospechosos de ciberamenazas vinculadas a Corea del Norte durante 2026. Estos casos incluyeron entrevistas de trabajo falsas, herramientas de desarrollo maliciosas, paquetes de software comprometidos y extensiones de navegador, así como aplicaciones de videoconferencia fraudulentas y campañas diseñadas para robar credenciales o desplegar malware de acceso remoto.

Este incidente es otro recordatorio de que los atacantes no siempre necesitan irrumpir directamente en la infraestructura crítica. A veces, comprometer a las personas y herramientas que la gestionan es suficiente para llevar a cabo su objetivo.

"Estamos compartiendo este informe inicial porque la seguridad mejora cuando la industria aprende en conjunto", concluye la actualización.

En septiembre, la Agencia Nacional de Policía de Japón, el FBI, el Centro de Crímenes Cibernéticos del Departamento de Defensa de Estados Unidos, y agencias de inteligencia de Australia y Alemania publicaron un aviso conjunto sobre un grupo conocido como WaterPlum, más conocido como Contagious Interview. El nombre lo dice todo: la entrevista de trabajo es el vector de infección.

Las cifras en el aviso son difíciles de ignorar. Se han registrado al menos 30,000 dispositivos infectados en más de 100 países, con fondos o credenciales robadas de más de 7,000 carteras de criptomonedas, y un total de 1,7 mil millones de yenes, aproximadamente 10,71 millones de dólares, desviados de vuelta a Corea del Norte. Las víctimas suelen pertenecer al mismo perfil: desarrolladores freelance y especialistas en blockchain y trabajos relacionados con Web3.

La NPA de Japón y el FBI evalúan que tanto los operadores de WaterPlum como algunos trabajadores de TI de Corea del Norte reportan al mismo organismo, la Oficina General 313 del Departamento de Industria de Municiones, bajo el Comité Central del Partido de los Trabajadores. Esto no es una afiliación suelta; es una estructura organizativa claramente definida.

La trampa en sí es casi vergonzosamente simple. Los actores de WaterPlum se hacen pasar por reclutadores o gerentes de contratación, a menudo suplantando a empresas reales de inteligencia artificial, criptomonedas o NFT, y contactan a través de redes sociales, portales de empleo y plataformas de trabajo freelance. A los candidatos se les invita a una entrevista técnica y se les solicita que descarguen un archivo para completar una prueba de codificación o solucionar un supuesto error durante la videollamada.

Sígueme en Twitter: @securityaffairs y en Facebook y Mastodon.

Pierluigi Paganini

(SecurityAffairs – hacking, Binance)

◢ VULNERABILIDADES ◣

Binance Hack: How Fake Job Interviews and AI Abuse Led to a $6.34 Billion Attack

⟫ 03/11/2026 ⟫ Pierluigi Paganini

Source: Security Affairs

The Binance security incident on October 29 shows how a fake recruitment process can become the entry point to critical financial infrastructure. The attackers combined social engineering, compromised developer tools, stolen credentials and abuse of an internal AI application to reach the cryptocurrency exchange’s wallet signing systems. “Woah – so theBinancehack was indeed via a dodgy job interview for one of its developers who was tricked into downloading malware as part of the “interview” – costing the company >$3bn…” the popular best seller author and cybercrime expertGeoff Whitewrote on LinkedIn. “Worth noting:– The 2016 hack of Bangladesh Bank also attributed to North Korea’s Lazarus Group of hackers was via a job application– The 2022 theft of $625m from video game Axie Infinity happened via offering an employee a juicy job offerRECRUITMENT IS RISK. If you’re not educating employees on this, start now…– The 2024 heist of $1.5b fromBybitrelied on tricking an employee of its supplier into downloading a dodgy share trading app onto the work machine (so not using a recruitment lure, but still deceiving a target into downloading malware)” In itsinitial findings and response update, published on November 3, Binance described the operation as a “sophisticated, multi-stage campaign.” The company estimates that approximately $6.34 billion in digital assets were affected. The FBIattributedthe incident to the North Korea-linked APT “TraderTraitor,” also tracked asLazarus GroupandAPT38. “Our current investigation indicates that this was a sophisticated, multi-stage campaign. It was not a single isolated breach or a simple phishing incident.” reads theupdatepublished by the crypto firm. “The attackers combined a range of techniques, including social engineering by fake recruitment interviews, malicious software downloads, compromised internal AI tooling, endpoint compromise, and an advanced transaction-authorisation method.” The operation began months before the theft. In June 2026, an engineer from Binance’s Wallet DevOps team downloaded a tampered Homebrew installation while searching online for a popular AI coding tool. Binance detected the suspicious activity, replaced the device and rotated the associated credentials, but information about the engineer’s role and colleagues had already been exposed. The attackers then targeted another software engineer through a legitimate job-hunting platform. In September, someone posing as a Project Director arranged two interviews: first with an HR representative, then with someone claiming to be the CEO of a fictitious company. During the first video interview, the supposed HR representative shared a social media account containing personal photos and videos to establish credibility. At the end of the second interview, the engineer was asked to download a technical assignment containing a malicious code repository onto his work computer. The malware executed during setup, replacing a legitimate development tool component with a malicious version. It used obfuscation to evade detection, executed commands and established communication with an attacker-controlled server. Binance said its endpoint security tools didn’t detect the malware at the time. “The second interview was conducted in a popular social chat app, near the end of the interview, Engineer B was instructed to download an “assignment” containing a malicious code repository onto his work computer.” states the firm. “The repository contained malicious code that executed during the setup process, initiating a series of unauthorized activities.” The compromise then moved beyond the affected workstation. On October 20, attackers used the compromised computer to abuse an internal AI tool and gain access to the systems of two other employees, including the Wallet DevOps engineer initially targeted in June. They discovered that his computer contained a token with container deployment permissions. This is one of the more significant aspects of the incident. The report doesn’t identify a vulnerability in the AI model itself. Instead, it shows how an internal application can become an attack pivot when an adversary gains access to a compromised employee’s environment and the permissions available to that user. “The attacker leveraged the compromised computer of engineer B and used an internal AI tool to gain control over the Wallet DevOps Engineer A and another Wallet Software Engineer C.” states the report. “The attacker soon discovered Wallet DevOps Engineer A had a container deployment permission token on his computer.” On October 29, the attackers used stolen credentials to access another engineer’s computer, deploy a container and execute a malicious script. This gave them access to Binance’s internal wallet signing service, allowing them to initiate transactions outside the normal withdrawal process. The transfers involved several blockchain networks. Five Binance hot wallets sent 233.46 million XRP to an attacker-controlled address, while other transfers involved approximately 970,500 SOL, 44.2 million OP and 18,270 BTC. The attackers also exploited Ethereum’s EIP-7702 authorization mechanism to grant a malicious smart contract partial execution rights over a Binance hot wallet. “EIP-7702 allows an account to delegate certain execution rights to a smart contract without exposing the private key. In this case, the attacker used that mechanism to give an attacker-controlled smart contract partial execution rights over a Binance hot wallet.” the company states. Suspending withdrawals wasn’t enough to stop the transfers because the malicious authorizations already existed on-chain and operated independently of Binance’s normal withdrawal infrastructure. Binance had to develop a specific procedure to revoke them. The use of Multi-Party Computation (MPC) meant there was no single private key that could immediately invalidate the unauthorized permissions. The final unauthorized transfer, involving 2,961.9 ETH, was finalized at 23:56 UTC. Binance cleared the malicious authorization at 00:10 UTC on October 30. The company estimates that approximately $6.34 billion in assets were affected, of which around $2.85 billion had been frozen or intercepted as of its November 3 update. Binance says it will absorb the financial impact and has already replenished 98% of the affected token assets, based on figures reported on October 31. The exchange has rebuilt the affected wallet infrastructure and internal AI tool, replaced compromised devices, revoked associated credentials and tokens, and strengthened endpoint monitoring and wallet-service controls. It is also engaging independent cybersecurity firms to review the incident. The attack highlights the need to treat recruitment processes, developer workstations and internal AI applications as part of the corporate attack surface. Technical assignments should run in isolated environments, deployment credentials should be short-lived and tightly restricted, and internal AI tools should never inherit unnecessary access to sensitive systems. Binance also said its security team had detected and prevented 57 suspected North Korea-linked cyber threat cases during 2026. These included fake job interviews, malicious developer tools, compromised software packages and browser extensions, fake video-conferencing applications and campaigns designed to steal credentials or deploy remote-access malware. The incident is another reminder that attackers don’t always need to break directly into critical infrastructure. Sometimes, compromising the people and tools that manage it is enough. “We are sharing this initial report because security improves when the industry learns together.” concludes the update. In September, Japan’s National Police Agency, the FBI, the US Department of Defense’s Cyber Crime Center, and intelligence agencies from Australia and Germany published ajoint advisoryabout a group called WaterPlum, better known asContagious Interview. The name says it all. The job interview is the infection vector. The numbers in the advisory are hard to shrug off. At least 30,000 devices infected across more than 100 countries, funds or credentials stolen from over 7,000 cryptocurrency wallets, and a total of 1.7 billion yen, roughly $10.71 million, funneled back to North Korea. The victims are almost always the same type: freelance developers and specialists in blockchain and Web3 work. Japan’s NPA and the FBI assess that both WaterPlum operators and some North Korean IT workers report to the same place, the 313 General Bureau of the Munitions Industry Department, under the Workers’ Party’s Central Committee. That’s not a loose affiliation. It’s an org chart. The trap itself is almost embarrassingly simple. WaterPlum actors pose as recruiters or hiring managers, often impersonating real AI, crypto, or NFT companies, and reach out on social media, job boards, and freelance platforms. Candidates get invited to a technical interview, then told to download a file to complete a coding test or fix a supposed bug on the video call. Follow me on Twitter:@securityaffairsandFacebookandMastodon Pierluigi Paganini (SecurityAffairs– hacking, Binance)

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD