Binance sufrió un ataque de 6.300 millones tras una falsa entrevista de trabajo
Binance hackers used fake job interview to breach PC before $6.3B attack
Los atacantes de Binance se hicieron pasar por reclutadores para comprometer el ordenador de un empleado mediante una entrevista de trabajo falsa y, desde ahí, llegar a un ataque valorado en 6.300 millones de dólares. La comunidad de Hacker News señala varios fallos graves: un solo desarrollador con acceso a miles de millones, el uso del portátil corporativo para la entrevista y permisos para ejecutar binarios arbitrarios. También se debate si los profesionales de la tecnología deberían contratar seguros de responsabilidad civil.
Múltiples sorpresas: un solo desarrollador puede acceder a 6.000 millones; el desarrollador hace la entrevista de trabajo desde el portátil del trabajo; el portátil del trabajo tiene permiso para ejecutar archivos ejecutables aleatorios con acceso a información sensible.
- cloudie78
Lo siento, ¿qué clase de circo estás montando en el que gente con acceso a producción ejecuta código no confiable al azar en las mismas máquinas con credenciales a los sistemas de producción?
- jluxenberg
¡Vaya, qué barbaridad! Por un lado, es obviamente una mala idea usar el portátil de tu empleador actual para una entrevista de trabajo.
Pero la ingeniería social adopta muchas formas y cualquiera podría ser susceptible.
¿Necesitamos empezar a contratar un seguro de responsabilidad civil (como hacen los médicos)? Hay tantos peligros hoy en día trabajando en tecnología que pueden hacerte responsable de cantidades enormes de daños. Usar agentes también parece arriesgado; pueden descarrilar fácilmente y tomar acciones que no pretendías.
- Arcuru
Parece que ha habido un aumento de ese enfoque de ingeniería social. El ecosistema de Rust también estaba siendo objetivo recientemente, lo suficiente como para que sintieran la necesidad de advertir a la gente al respecto: https://blog.rust-lang.org/2026/09/17/targeted-attacks/