Alrededor del mediodía del 28 de octubre, CZ, fundador de Binance, publicó un mensaje en el que señaló que ese día se habían reportado al menos cuatro filtraciones de datos: Amplitude, proveedor externo de Coinbase, filtró parte de la información de contacto de algunos usuarios (los fondos no se vieron afectados y Coinbase afirmó que sus propios sistemas no habían sido vulnerados); datos de usuarios del exchange surcoreano Bithumb; y datos de instituciones surcoreanas de finanzas tradicionales (TradFi), como Mirae Asset y Daishin Securities. Según los datos de monitoreo de SlowMist y otros, la filtración relacionada con Coinbase habría afectado a más de 70.000 registros de información de contacto.
La idea central de CZ es muy clara: no se pueden impedir las filtraciones, pero sí cerrar bien la propia puerta. La información de contacto filtrada desde los exchanges suele utilizarse para ataques de phishing, secuestro de tarjetas SIM e ingeniería social. Entre las medidas prácticas que enumeró están: usar un alias de correo distinto para cada exchange; una contraseña larga y única para cada uno; dar prioridad a las llaves físicas de seguridad, las passkeys o las aplicaciones de autenticación (y usar menos la verificación en dos pasos por SMS); activar una lista blanca de direcciones para retiros y configurar un código antiphishing; borrar periódicamente las sesiones y las claves API; no hacer clic en enlaces de correos electrónicos; y no alardear de las posiciones que se tienen (para evitar coacciones físicas).
Que los cuatro incidentes se hayan concentrado el mismo día no apunta a un problema exclusivo de una sola empresa, sino a los hábitos de seguridad de las cuentas. Que los fondos sigan ahí y que la empresa afirme que sus sistemas no fueron vulnerados no significa que la información de contacto no pueda ser utilizada indebidamente. Lo que hay que vigilar a continuación es el phishing y la ingeniería social, no las subidas y bajadas del mercado al contado.
#币安 #安全 #CZ no constituye asesoramiento de inversión
La idea central de CZ es muy clara: no se pueden impedir las filtraciones, pero sí cerrar bien la propia puerta. La información de contacto filtrada desde los exchanges suele utilizarse para ataques de phishing, secuestro de tarjetas SIM e ingeniería social. Entre las medidas prácticas que enumeró están: usar un alias de correo distinto para cada exchange; una contraseña larga y única para cada uno; dar prioridad a las llaves físicas de seguridad, las passkeys o las aplicaciones de autenticación (y usar menos la verificación en dos pasos por SMS); activar una lista blanca de direcciones para retiros y configurar un código antiphishing; borrar periódicamente las sesiones y las claves API; no hacer clic en enlaces de correos electrónicos; y no alardear de las posiciones que se tienen (para evitar coacciones físicas).
Que los cuatro incidentes se hayan concentrado el mismo día no apunta a un problema exclusivo de una sola empresa, sino a los hábitos de seguridad de las cuentas. Que los fondos sigan ahí y que la empresa afirme que sus sistemas no fueron vulnerados no significa que la información de contacto no pueda ser utilizada indebidamente. Lo que hay que vigilar a continuación es el phishing y la ingeniería social, no las subidas y bajadas del mercado al contado.
#币安 #安全 #CZ no constituye asesoramiento de inversión