El informe preliminar sobre el robo de 6,3 mil millones de dólares de Binance @binancezh ya está fuera. Otra infiltración de ingeniería social.
Todo comenzó cuando el Ingeniero B usó una computadora de la empresa durante una entrevista de trabajo después de cambiar de empleo—e incluso descargó código de terceros. ¿Cuánto más pueden descontarle de su evaluación de desempeño? 🤡
Cómo ocurrió el robo:
En junio, el Ingeniero de Operaciones de Carteras A buscó una herramienta de codificación de IA y descargó una versión manipulada de Homebrew, exponiendo la información del equipo;
En septiembre, el Ingeniero B fue invitado a una entrevista por un reclutador falso. Pasaron por todo el trámite: una videollamada real con RR. HH., seguida de una segunda entrevista con un falso CEO. Finalmente, le pidieron que ejecutara un “desafío de programación” en su computadora de trabajo, y el malware reemplazó en secreto pyenv;
El 20 de octubre, los hackers usaron la computadora de B como punto de partida y aprovecharon las herramientas internas de IA de Binance para tomar el control de las computadoras pertenecientes a los Ingenieros de Carteras A y C;
El 29 de octubre, los hackers accedieron a la computadora de C y usaron los permisos de implementación de A para hacer llamadas al servicio de firmas. Así fue como se transfirieron los fondos de la cartera caliente.
Los hackers norcoreanos realmente están en todas partes.
A partir de ahora, cuando los empleados de los exchanges vayan a entrevistas, ¿deberían primero hacer que el entrevistador diga: “Kim Jong-un is **”? 🤣
Todo comenzó cuando el Ingeniero B usó una computadora de la empresa durante una entrevista de trabajo después de cambiar de empleo—e incluso descargó código de terceros. ¿Cuánto más pueden descontarle de su evaluación de desempeño? 🤡
Cómo ocurrió el robo:
En junio, el Ingeniero de Operaciones de Carteras A buscó una herramienta de codificación de IA y descargó una versión manipulada de Homebrew, exponiendo la información del equipo;
En septiembre, el Ingeniero B fue invitado a una entrevista por un reclutador falso. Pasaron por todo el trámite: una videollamada real con RR. HH., seguida de una segunda entrevista con un falso CEO. Finalmente, le pidieron que ejecutara un “desafío de programación” en su computadora de trabajo, y el malware reemplazó en secreto pyenv;
El 20 de octubre, los hackers usaron la computadora de B como punto de partida y aprovecharon las herramientas internas de IA de Binance para tomar el control de las computadoras pertenecientes a los Ingenieros de Carteras A y C;
El 29 de octubre, los hackers accedieron a la computadora de C y usaron los permisos de implementación de A para hacer llamadas al servicio de firmas. Así fue como se transfirieron los fondos de la cartera caliente.
Los hackers norcoreanos realmente están en todas partes.
A partir de ahora, cuando los empleados de los exchanges vayan a entrevistas, ¿deberían primero hacer que el entrevistador diga: “Kim Jong-un is **”? 🤣
