¿Hackers que se hacen pasar por candidatos para infiltrarse en empresas de criptomonedas? ¿Una plataforma de intercambio líder revela un nuevo método de ataque?

【币界】Aviso de seguridad. Un alto ejecutivo de una plataforma de cumplimiento líder recientemente reveló un caso de intrusión de hackers: un grupo de hackers norcoreanos está falsificando identidades y infiltrándose en los procesos de reclutamiento de empresas de criptomonedas, intentando robar activos desde dentro. Lo más absurdo es que también gastaron decenas de miles de dólares en sobornar a empleados de atención al cliente, con la intención de obtener directamente permisos en la plataforma y datos de usuarios.

Este método realmente es un “trabajo social” en su máxima expresión. Para contrarrestar este ataque, la bolsa ha activado una línea de defensa fuerte: exige a los empleados realizar reconocimiento de huellas dactilares, verificación biométrica y otras múltiples formas de autenticación. Esto no solo es una respuesta a los hackers, sino también una advertencia para toda la industria de las criptomonedas: cuando los activos valen lo suficiente, las amenazas cambian de nivel técnico a nivel de personal.

Muchos profesionales del sector tras ver este caso han señalado que esto es un recordatorio para que todos los exchanges y proveedores de servicios de billeteras refuercen la revisión de empleados y los procesos de seguridad internos. Después de todo, un firewall puede bloquear código malicioso, pero no puede resistir la tentación de un cheque.