Binance informó que bloqueó múltiples ciberataques atribuidos a actores de amenazas norcoreanos durante la última semana, y que ninguno de los intentos comprometió sus sistemas ni provocó pérdidas de activos.

Los atacantes no intentaron un acceso por fuerza bruta. Se hicieron pasar por posibles empleadores.

Según el exchange, la campaña está vinculada a una operación de ingeniería social conocida como "Contagious Interview", en la que se utilizan procesos de contratación falsos para engañar a los objetivos y hacer que ejecuten software malicioso en sus propias máquinas.

Cómo funciona el ataque y cómo lo detuvo Binance

Binance dio a conocer los incidentes el 27 de octubre de 2026, y precisó que los intentos bloqueados habían ocurrido durante la semana previa.

El método de Contagious Interview se basa en el engaño. Los objetivos son contactados con lo que parece ser una oferta de empleo legítima, y luego son guiados a través de entrevistas y pruebas de programación. En algún momento, se induce al candidato a ejecutar código que resulta ser malicioso.

La prueba de código es el elemento central del esquema. Los desarrolladores ejecutan código desconocido de forma rutinaria, por lo que una solicitud para descargar un proyecto y ejecutarlo puede sentirse completamente normal. Esa familiaridad es la carnada.

La elección del vector es parte de lo que hace notable este anuncio para la industria en general. En lugar de sondear la infraestructura perimetral, la campaña toma a las personas como punto de entrada: un enfoque donde los controles técnicos por sí solos tienen límites, y donde las prácticas de contratación y los hábitos de los equipos de trabajo ocupan un lugar junto a los firewalls y el monitoreo en la agenda defensiva.

Binance reportó que no hubo sistemas comprometidos ni activos perdidos. El exchange instó tanto a los usuarios como a su propio personal a mantenerse alerta ante software no autorizado y código no verificado, y destacó la concientización de los empleados y el monitoreo de seguridad interno como defensas centrales.

Un panorama de amenazas saturado

El anuncio llega en momentos en que crece la preocupación por la actividad cibernética de Corea del Norte dirigida al sector cripto. Informes recientes han señalado incidentes que involucran a grupos supuestamente norcoreanos, incluidos Lazarus Group y SquidSquad, en una serie de explotaciones y robos de fondos.

Un ejemplo reciente afectó directamente a Binance. El 8 de octubre de 2026, un drenaje de 2,84 millones de dólares de la BNB Chain fue atribuido a SquidSquad.

Ese incidente y los intentos bloqueados de esta semana son eventos distintos. Uno supuestamente logró sustraer fondos de una red, mientras que el otro, según Binance, no logró superar las defensas del exchange.

En conjunto, ambos episodios esbozan el abanico de actividad vinculada a Corea del Norte que el sector monitorea: de un lado, explotaciones on-chain dirigidas a los fondos; del otro, ingeniería social dirigida a las personas.

Qué significa esto para los exchanges y sus usuarios

Para Binance, el resultado es una victoria defensiva que puede exhibir. Detener una campaña coordinada sin pérdidas sugiere que su enfoque de seguridad por capas, que combina controles técnicos con monitoreo continuo y detección de amenazas, funcionó en esta ocasión.

El anuncio también tiene valor por sí mismo. Al identificar el método utilizado, brinda a otras empresas y buscadores de empleo un patrón concreto contra el cual filtrar.

Para los usuarios individuales, la recomendación del exchange es sencilla y vale la pena repetirla. Trate las ofertas de empleo no solicitadas con escepticismo, especialmente las que implican descargar y ejecutar código. Evite el software no autorizado. Verifique antes de ejecutar.

Los buscadores de empleo en cripto enfrentan un dilema particularmente incómodo. La industria contrata en gran medida a través de canales remotos e informales, y las pruebas técnicas son una parte estándar del proceso. Eso hace difícil distinguir una oportunidad genuina de una trampa cuidadosamente preparada, que es exactamente en lo que confían los atacantes.