Las entrevistas falsas en Dubái han costado 6.300 millones de dólares a Binance. Dos ingenieros de la plataforma fueron comprometidos por procesos de selección ficticios y el archivo que abrió la puerta lo descargaron ellos, convencidos de que era parte de la prueba técnica. El patrón se repite en Emiratos y golpea sobre todo a perfiles técnicos que buscan trabajo con prisa.
EN CIFRAS
- 6.300 millones de dólares: valor del robo, el mayor de la historia de las criptomonedas.
- 98%: activos repuestos con reservas propias de Binance con fecha 31 de octubre.
- 2.850 millones: dinero congelado o interceptado hasta ahora.
- Septiembre de 2026: mes del segundo episodio, el de la falsa entrevista de trabajo.
Qué pasó: de una entrevista en septiembre al mayor robo cripto de la historia
Binance publicó este martes un primer informe sobre el asalto con autocrítica incluida: ‘Esto no debería haber ocurrido, y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre que esto ha causado’. La compañía confirma lo que el FBI ya había señalado: detrás está el régimen de Corea del Norte.
La cronología arranca en junio de 2026. Un ingeniero descargó, tras buscarla en un motor de búsqueda, una versión manipulada de Homebrew para instalar una herramienta de programación basada en IA. Seguridad detectó la anomalía, cambió el dispositivo y renovó credenciales. Aviso atendido. El segundo intento pasó desapercibido.
En septiembre, otro ingeniero —el ‘Ingeniero B’ del informe— recibió un mensaje en una plataforma de búsqueda de empleo; su perfil decía que trabajaba en Binance. El contacto se presentó como director de proyectos y organizó una entrevista con un supuesto responsable de Recursos Humanos y una segunda con alguien que decía ser consejero delegado de una empresa ficticia. En esa conversación le pidieron descargarse un fichero. El fichero era el ataque.
El 29 de octubre, entre las 21:05 y las 21:09 hora española, el atacante aprovechó un acceso no autorizado de firma de transacciones para operar fuera del proceso habitual de retirada. Salieron 233,46 millones de XRP, 970.500 solanas, 442 millones de OP y 18.270 bitcoins; la última transferencia, 2.961,9 ethereums, se completó pasada la medianoche. Todo el dinero estaba en monederos calientes, los conectados a la red; ningún monedero frío quedó afectado.
Queda la gestión de daños. Con fecha 31 de octubre, Binance sostiene haber repuesto el 98% de los activos con reservas propias, mientras el dinero congelado asciende a 2.850 millones de dólares; Bloomberg calculó retiradas de clientes por unos 4.700 millones. La empresa habla de una ‘campaña sofisticada’ que combinó ingeniería social, software malicioso y herramientas internas de IA comprometidas, y cifra en 57 los ataques frustrados en 2026.
El eslabón más débil de una plataforma con miles de millones en custodia no fue un cortafuegos: fue alguien con ganas de cambiar de trabajo.
Cómo se detecta una oferta de empleo falsa en Dubái
El guion de Binance es replicable y barato. En Emiratos, la búsqueda de empleo pasa por LinkedIn, Bayt y los portales de las propias free zones (zonas francas con su propia autoridad); el primer contacto llega casi siempre por mensaje directo, y ahí el estafador no necesita vulnerar ningún sistema. Le basta con que el candidato instale la herramienta de evaluación que le envían.
Hay señales que se ven en dos minutos. Un dominio de correo que no coincide con la web corporativa. Una entrevista que se resuelve entera por chat. Prisa poco natural,, por cerrar el proceso esta semana. Una prueba técnica que pide descargar un ejecutable, instalar una extensión del navegador o abrir un repositorio privado. Una oferta muy por encima del rango, sin entrevista técnica de verdad. Y la más obvia: que alguien pida dinero o copia del pasaporte antes de haber enviado una sola oferta por escrito.
La normativa emiratí es clara en un punto que casi nadie consulta: los costes de contratación y del visado corresponden al empleador, no al trabajador. Un proceso que empiece pidiendo un pago por ‘gestión de visado’ es una señal de alarma, y el MOHRE es el canal para las quejas laborales. A eso se suma la vía penal: la ley federal de ciberdelitos de 2021 castiga la suplantación y el fraude electrónico.
El daño colateral no termina en el malware. Un perfil técnico que cae en esto puede perder credenciales, acceso a su cuenta bancaria y, en el peor escenario, su situación migratoria si el equipo comprometido es el que usa para trabajar. El visado de empleo va ligado al patrocinio de la empresa y cualquier incidente de seguridad pesa en esa relación; el proceso completo tiene su propia guía paso a paso.
La Realidad del Mercado
En el mercado laboral emiratí hay una particularidad que explica por qué este fraude funciona: la urgencia. Buena parte de los perfiles que llegan desde España o Latinoamérica buscan trabajo con el reloj corriendo —visado de turista, ahorros que se agotan, un contrato que no llega— y esa presión es justo lo que compra el estafador. Casi nadie revisa el dominio del remitente antes de responder. Todo el mundo mira el sueldo primero.
La demanda real de perfiles técnicos en Dubái sigue siendo alta y la ciberseguridad está entre las áreas que más crecen. Eso significa dos cosas a la vez: hay hueco para un ingeniero español o mexicano con experiencia, y hay un mercado lo bastante caliente como para que una oferta espectacular no levante sospechas. Las guías salariales de Cooper Fitch y Hays sitúan los puestos de seguridad de la información por encima de la media tecnológica del país, aunque la cifra concreta hay que confirmarla en la edición vigente, nunca en un mensaje de chat.
Para un perfil hispanohablante, el camino realista pasa por tres filtros. El primero es la titulación: en informática no hay colegiación obligatoria, pero conviene llevar el título apostillado y, si la empresa lo pide, legalizado; sin ese trámite algunas candidaturas mueren antes de la entrevista. El segundo es la competencia: en Dubái compites con perfiles de India, Pakistán, Egipto y Reino Unido que ya están dentro del país y no necesitan relocation. El tercero es el idioma: el inglés es el idioma de trabajo real y el español solo suma en banca, turismo y algún equipo comercial.
La consecuencia honesta es incómoda. Una oferta falsa no se detecta en la entrevista, se detecta antes: comprobando que la empresa existe en el registro de la free zone o del mainland, que el dominio del correo coincide y que la prueba técnica se ejecuta en un entorno aislado. Un portátil corporativo comprometido puede costar el puesto, no solo el susto. Y ningún salario compensa un proceso que empieza pidiéndote instalar algo en tu equipo personal. El informe forense completo sigue sin fecha pública; la próxima referencia útil es la guía salarial de Cooper Fitch, que suele publicarse al inicio del año.
Lo que necesitas saber
- Salario medio: los perfiles de seguridad de la información y blockchain cotizan por encima de la media tecnológica emiratí; el dato vigente debe tomarse de las guías de Cooper Fitch o Hays del año en curso y nunca de una oferta recibida por mensaje (orientativo).
- Quién contrata: banca y fintech del DIFC, operadores de criptoactivos, consultoras tecnológicas y compañías instaladas en las free zones de Dubái y Abu Dabi.
- Requisito clave: oferta por escrito con el empleador identificado y visado de empleo patrocinado por la empresa; ningún pago por parte del candidato.
- Tendencia: al alza en demanda de perfiles de ciberseguridad y en inversión de las empresas en protección de dispositivos.
Antes de responder a la próxima oferta, tres comprobaciones de cinco minutos: que el dominio del correo sea el de la empresa, que la vacante esté publicada también en la web corporativa y que ningún paso exija descargar un ejecutable o pagar una tasa. Si algo falla, no hay entrevista. Hay intento de fraude.
