¡El mayor atraco de la historia de las criptomonedas empezó con una entrevista de trabajo!
😲
Binance acaba de publicar su primer informe sobre el hackeo del 29 de octubre. Así fue la cadena:
\u003e Junio: un ingeniero buscó una herramienta de IA para programar e instaló una descarga manipulada
\u003e Septiembre: otro ingeniero recibió una «oferta de trabajo» en un sitio web legítimo de búsqueda de empleo. Dos rondas de entrevistas. Una persona amable de RR. HH. que compartió fotos personales para generar confianza. Y luego: «Descarga esta tarea». En su portátil del trabajo.
\u003e 29 de octubre, 20:05 UTC: salieron 6.340 millones de dólares de las billeteras calientes de Binance; la mayor parte, en unos 20 minutos. Cuatro veces el récord anterior.
No vulneraron el código. Engañaron a las personas.
Estoy en Binance desde enero de 2018. Estuve allí durante el hackeo de mayo de 2019 (7.000 BTC), y mi saldo no sufrió ningún cambio. Este fue unas 150 veces mayor. Volver a ver «retiros suspendidos» hizo que se me encogiera el estómago.
Esto es lo que pasó después:
\u003e Se congelaron 2.850 millones de dólares con la ayuda de Tether, Circle y otros
\u003e Se repuso el 98 % de los tokens robados antes del 31 de octubre
\u003e Los retiros se reanudaron por fases a partir del 1 de noviembre; primero, $BTC
Binance dice que los usuarios no tendrán que pagar nada de esto. Pero seamos sinceros sobre el motivo. El hackeo fue un fallo de seguridad. La recuperación fue una victoria para el balance general. Muy pocos exchanges podrían extender un cheque de 6.000 millones de dólares.
Las mismas trampas pueden funcionar con nosotros:
- Descarga el software del sitio oficial, no del primer resultado de búsqueda
- Trata cualquier archivo de «tarea», «actualización» o «reembolso» como una trampa
- Tras los grandes hackeos, llegan mensajes falsos de reembolso en masa. Confía solo en los canales oficiales
- Consulta tu saldo en la nueva Prueba de Reservas (foto del 31 de octubre)
- Reparte tus fondos. Tenerlos en un solo lugar significa un único punto de fallo
Binance detuvo este año 57 intentos vinculados a Corea del Norte. Solo hace falta uno.
Experiencia personal, no asesoramiento financiero.
#BinanceIncidentReport
😲
Binance acaba de publicar su primer informe sobre el hackeo del 29 de octubre. Así fue la cadena:
\u003e Junio: un ingeniero buscó una herramienta de IA para programar e instaló una descarga manipulada
\u003e Septiembre: otro ingeniero recibió una «oferta de trabajo» en un sitio web legítimo de búsqueda de empleo. Dos rondas de entrevistas. Una persona amable de RR. HH. que compartió fotos personales para generar confianza. Y luego: «Descarga esta tarea». En su portátil del trabajo.
\u003e 29 de octubre, 20:05 UTC: salieron 6.340 millones de dólares de las billeteras calientes de Binance; la mayor parte, en unos 20 minutos. Cuatro veces el récord anterior.
No vulneraron el código. Engañaron a las personas.
Estoy en Binance desde enero de 2018. Estuve allí durante el hackeo de mayo de 2019 (7.000 BTC), y mi saldo no sufrió ningún cambio. Este fue unas 150 veces mayor. Volver a ver «retiros suspendidos» hizo que se me encogiera el estómago.
Esto es lo que pasó después:
\u003e Se congelaron 2.850 millones de dólares con la ayuda de Tether, Circle y otros
\u003e Se repuso el 98 % de los tokens robados antes del 31 de octubre
\u003e Los retiros se reanudaron por fases a partir del 1 de noviembre; primero, $BTC
Binance dice que los usuarios no tendrán que pagar nada de esto. Pero seamos sinceros sobre el motivo. El hackeo fue un fallo de seguridad. La recuperación fue una victoria para el balance general. Muy pocos exchanges podrían extender un cheque de 6.000 millones de dólares.
Las mismas trampas pueden funcionar con nosotros:
- Descarga el software del sitio oficial, no del primer resultado de búsqueda
- Trata cualquier archivo de «tarea», «actualización» o «reembolso» como una trampa
- Tras los grandes hackeos, llegan mensajes falsos de reembolso en masa. Confía solo en los canales oficiales
- Consulta tu saldo en la nueva Prueba de Reservas (foto del 31 de octubre)
- Reparte tus fondos. Tenerlos en un solo lugar significa un único punto de fallo
Binance detuvo este año 57 intentos vinculados a Corea del Norte. Solo hace falta uno.
Experiencia personal, no asesoramiento financiero.
#BinanceIncidentReport
