El hackeo de Binance da bastante miedo, la verdad.
Un portátil. Eso fue todo lo que hizo falta.
Binance dice que su primera investigación apunta al portátil comprometido de un ingeniero de DevOps.
Desde ahí, el atacante accedió a un contenedor de servicio y procesó retiros que nadie había autorizado:
→ Unos 6.300 millones de dólares afectados, según los cálculos de Binance
→ Alrededor de 3.000 millones de dólares congelados en la cadena hasta ahora
→ Depósitos y retiros suspendidos
→ Binance dice que cubrirá todas las pérdidas con fondos de SAFU y de la empresa
No hay indicios de que se haya usado IA. Pero ese no es el punto.
Tus agentes de IA también viven en tu portátil.
Un portátil.
Todas las claves que contiene.
Haz esto hoy:
→ Dale a cada agente acceso solo a las carpetas y aplicaciones que necesita
→ Haz que te pida permiso antes de realizar cualquier operación con dinero
→ Mantén las billeteras y las claves de API fuera del equipo que usan tus agentes
→ Activa la autenticación de dos factores en todas partes y luego comprueba que funciona
Octubre Negro acaba de tener su titular más importante.
Un portátil. Eso fue todo lo que hizo falta.
Binance dice que su primera investigación apunta al portátil comprometido de un ingeniero de DevOps.
Desde ahí, el atacante accedió a un contenedor de servicio y procesó retiros que nadie había autorizado:
→ Unos 6.300 millones de dólares afectados, según los cálculos de Binance
→ Alrededor de 3.000 millones de dólares congelados en la cadena hasta ahora
→ Depósitos y retiros suspendidos
→ Binance dice que cubrirá todas las pérdidas con fondos de SAFU y de la empresa
No hay indicios de que se haya usado IA. Pero ese no es el punto.
Tus agentes de IA también viven en tu portátil.
Un portátil.
Todas las claves que contiene.
Haz esto hoy:
→ Dale a cada agente acceso solo a las carpetas y aplicaciones que necesita
→ Haz que te pida permiso antes de realizar cualquier operación con dinero
→ Mantén las billeteras y las claves de API fuera del equipo que usan tus agentes
→ Activa la autenticación de dos factores en todas partes y luego comprueba que funciona
Octubre Negro acaba de tener su titular más importante.
