Filtración · alta
EE. UU. congela 2.700 millones de dólares robados a Binance por hackers norcoreanos
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Binance y sus ingenieros, contactados con falsas entrevistas de trabajo
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Se está explotando
Lo esencial
- El FBI vincula el robo de 6.300 millones a Binance con la red estatal de Corea del Norte, según elDiario.es.
- El ataque se preparó durante meses y empezó con una falsa oferta de trabajo enviada a un ingeniero de Binance a través de una plataforma de empleo legítima en septiembre.
- El hacker investigado, Park Jin Hyok, está relacionado con el virus WannaCry, según elDiario.es.
Por qué importa
El caso muestra que los atacantes usan entrevistas de trabajo falsas para llegar a los empleados de empresas de criptomonedas, lo que obliga a reforzar la verificación de reclutadores y el control de acceso interno.
La checklist detrás del nivel
Checklist · 1 de 10 con sí
| No | Afecta a equipos técnicos | Un intercambio de criptomonedas sirve a sus propios clientes; no es software de desarrollo ni infraestructura de equipos técnicos. |
| No | Infraestructura básica | El incidente afecta a una plataforma financiera de criptomonedas, no a software básico que operen casi todos los equipos. |
| No | Herramienta popular | Binance es un exchange de criptomonedas, no un framework, herramienta o paquete de desarrollo. |
| Sí | Se está explotando | elDiario.es: el FBI vincula el robo de 6.300 millones a Binance; La Tercera describe el hackeo real. |
| No | Exploit público | Las fuentes describen un ataque con ingeniería social y no mencionan código de explotación publicado. |
| No | En remoto, sin credenciales | La Tercera: el ataque empezó con una falsa oferta de trabajo que requirió interacción del ingeniero, no un acceso directo por red. |
| No | Compromiso total | Las fuentes informan del robo de fondos, pero no mencionan ejecución de código ni control de cuentas completas o privilegios de administrador. |
| No | Secretos expuestos | Las fuentes hablan de robo de fondos; no dicen que se robaran credenciales, claves, configuraciones o datos de clientes. |
| No | Cadena de suministro | El vector fue una falsa entrevista de trabajo; no hay compromiso de paquetes, actualizaciones ni pipelines de compilación. |
| No | Aún sin corrección | Es una intrusión y robo ya ocurridos, no una vulnerabilidad sin corregir según las fuentes. |
Cronología
El FBI vincula el robo de 6.300 millones a Binance con la red de Corea del Norte, según reportan elDiario.es y La Tercera
elDiario.es - Tecnología
El rastro de Corea del Norte en el mayor robo de la historia: quién es Park Jin Hyok, el hacker más buscado del mundo
La Tercera
Hackeo a Binance: todo empezó con una falsa entrevista de trabajo
Blog elhacker.NET
EE. UU. congela 2.700 millones de dólares robados por hackers norcoreanos en Binance
Cobertura completa · 3 fuentes
Visto por primera vez · 3 fuentes · La noticia completa · Cómo se deciden los niveles