Meses antes de que Binance sufriera una brecha histórica con la sustracción de 6.300 millones de dólares, el máximo responsable de seguridad de la plataforma ya había identificado con precisión el vector de ingeniería social que posteriormente serviría como vía de entrada para comprometer su red interna. En una entrevista concedida en julio al medio especializado Cointelegraph, el director de Seguridad del exchange, Jimmy Su, advirtió sobre el auge de las ofertas de empleo fraudulentas dirigidas de forma selectiva contra el personal técnico de la compañía.
Durante dicha intervención, centrada en los protocolos de defensa de Binance ante el incremento de las amenazas sofisticadas en el ecosistema cripto, Su reconoció abiertamente que esta táctica constituía una de las principales prioridades de vigilancia interna: ‘Es algo que nos preocupa mucho internamente’. El directivo detalló la mecánica operativa de estos ataques, en los que los ciberdelincuentes diseñan procesos de selección a medida para empleados clave con el objetivo de inducirlos a descargar y ejecutar código malicioso disfrazado de prueba o evaluación técnica.
Compromiso de terminales y movimiento lateral en la infraestructura
El análisis expuesto por Jimmy Su anticipó de forma exacta la cadena de compromiso empleada en el ataque contra la plataforma. Según explicó el ejecutivo, la ejecución del archivo malicioso durante la supuesta prueba técnica otorga a los atacantes el control inicial del equipo corporativo o personal del trabajador: «Una vez que se ejecuta, el dispositivo queda comprometido y entonces pueden empezar a recopilar credenciales», precisó Su.
A partir de esa primera intrusión, los actores maliciosos utilizan las credenciales sustraídas para escalar privilegios y ejecutar movimientos laterales dentro de la infraestructura tecnológica del exchange, alcanzando entornos críticos donde residen los sistemas de gestión de billeteras calientes. La revelación subraya la persistente eficacia de las campañas de ingeniería social vinculadas a grupos estatales, como las atribuidas al colectivo norcoreano Lazarus, frente a las barreras perimetrales tradicionales de la industria financiera digital.
