En el incidente de GMO, lo que debería preocupar al mundo cripto no es «otra vez le echan la culpa a las criptomonedas», sino cuánto dinero exigieron. Ahora mismo circulan tres cifras distintas en X.
Un resumen de noticias de X habla de 50 millones de dólares en criptomonedas; varias publicaciones japonesas en X dicen que fueron un millón de dólares (unos 160 millones de yenes), con plazo hasta el mediodía del día 27; y un titular de YouTube habla de 7.900 millones de yenes. Un montón de cuentas copiaron exactamente el mismo titular. Las cifras difieren en un factor de 50 y nadie ha publicado la fuente original.
Esto es lo que sí se puede confirmar: お名前.com Desktop Cloud, un servidor en la nube que mucha gente usa para ejecutar operaciones automáticas de FX, fue vulnerado. El incidente afectó a 26.739 máquinas, se robaron credenciales y se hicieron órdenes no autorizadas en cuentas de más de 70 corredoras. Una persona perdió 2,4 millones de yenes en 84 segundos. GMO desconectó los servidores el 21 de octubre, se negó a pagar, denunció el caso a la policía y compensará a las personas cuyo perjuicio se haya confirmado. El lunes por la noche, el primer ministro japonés convocó una reunión de emergencia con los ministros de Finanzas y Defensa; las medidas se anunciarán la próxima semana. El propio CEO admitió que antes no se habían tomado en serio las advertencias de seguridad.
Apoyo que no paguen: si lo hacen, solo les pedirán dinero otra vez. Pero que les hayan advertido y aun así no lo arreglaran, hasta el punto de que el primer ministro tuvo que intervenir, eso sí que es una locura. Sobre quién está detrás, por ahora solo hay titulares sensacionalistas; no se ha publicado ninguna conclusión oficial. No lo compartan sin más.
A quienes ejecutan bots en la nube de terceros dejando allí sus API keys: piensen en esos 84 segundos.
#GMO #Ciberseguridad
Un resumen de noticias de X habla de 50 millones de dólares en criptomonedas; varias publicaciones japonesas en X dicen que fueron un millón de dólares (unos 160 millones de yenes), con plazo hasta el mediodía del día 27; y un titular de YouTube habla de 7.900 millones de yenes. Un montón de cuentas copiaron exactamente el mismo titular. Las cifras difieren en un factor de 50 y nadie ha publicado la fuente original.
Esto es lo que sí se puede confirmar: お名前.com Desktop Cloud, un servidor en la nube que mucha gente usa para ejecutar operaciones automáticas de FX, fue vulnerado. El incidente afectó a 26.739 máquinas, se robaron credenciales y se hicieron órdenes no autorizadas en cuentas de más de 70 corredoras. Una persona perdió 2,4 millones de yenes en 84 segundos. GMO desconectó los servidores el 21 de octubre, se negó a pagar, denunció el caso a la policía y compensará a las personas cuyo perjuicio se haya confirmado. El lunes por la noche, el primer ministro japonés convocó una reunión de emergencia con los ministros de Finanzas y Defensa; las medidas se anunciarán la próxima semana. El propio CEO admitió que antes no se habían tomado en serio las advertencias de seguridad.
Apoyo que no paguen: si lo hacen, solo les pedirán dinero otra vez. Pero que les hayan advertido y aun así no lo arreglaran, hasta el punto de que el primer ministro tuvo que intervenir, eso sí que es una locura. Sobre quién está detrás, por ahora solo hay titulares sensacionalistas; no se ha publicado ninguna conclusión oficial. No lo compartan sin más.
A quienes ejecutan bots en la nube de terceros dejando allí sus API keys: piensen en esos 84 segundos.
#GMO #Ciberseguridad