Un ordenador de un empleado le costó a Binance unos 6.300 millones de dólares.
En la madrugada del 30 de octubre, se transfirieron en masa activos de las billeteras calientes de Binance. La investigación preliminar oficial apunta a que fue hackeado el ordenador de un ingeniero de DevOps.
La empresa de seguridad Blockaid cree que se manipuló el sistema de firma, no que se filtraran las claves privadas; hasta ahora se han congelado en la cadena unos 3.000 millones de dólares.
¿Por qué es importante?
No se perdió ni una sola clave privada y, aun así, se llevaron el dinero, porque lo que los atacantes consiguieron fue el sistema que firmaba las transacciones por el exchange. Por muy bien protegidas que estén las billeteras frías, todo se vino abajo por un ordenador de oficina. Y lo más irónico: quienes pudieron detener el dinero fueron emisores centralizados como Tether y Circle, que lo congelaron.
La seguridad no depende de lo gruesa que sea la caja fuerte, sino de lo vulnerable que sea la persona más débil.
Otras 4 noticias que vale la pena ver hoy:
🔹
Google Cloud está probando la custodia de activos con MPC para instituciones; prevé comercializarla a principios de 2027
→ Binance acaba de caer por su sistema de firma y Google aparece para vender seguridad de firmas. El momento da miedo de lo oportuno.
🔹
a16z encuesta a 100 responsables de seguridad: el 87 % prevé un aumento neto del presupuesto de seguridad para el año fiscal 2027
→ Aunque el año que viene tu empresa vuelva a recortar el presupuesto, será difícil que le toque al departamento de seguridad.
🔹
Mistral publica los pesos de un modelo de un billón de parámetros, enfocado en la defensa de la ciberseguridad
→ Ahora ambos bandos, el atacante y el defensor, pueden descargar el mismo gran modelo. La clave es quién lo pone en uso primero.
🔹
El Departamento de Justicia de EE. UU. revisa la compra de Hugging Face por parte de Nvidia, valorada en 12.930 millones de dólares
→ Lo que más teme la comunidad de código abierto no es quedarse sin modelos, sino que solo quede una empresa como puerta de entrada.
Si todavía tienes tus criptomonedas en un exchange, ¿después de leer esto las pasarías a tu propia billetera?
Cada día, analizamos a fondo una noticia que vale la pena conocer. Sigue a Dongye y nos vemos mañana.
#币安将上线PREDICT现货交易
En la madrugada del 30 de octubre, se transfirieron en masa activos de las billeteras calientes de Binance. La investigación preliminar oficial apunta a que fue hackeado el ordenador de un ingeniero de DevOps.
La empresa de seguridad Blockaid cree que se manipuló el sistema de firma, no que se filtraran las claves privadas; hasta ahora se han congelado en la cadena unos 3.000 millones de dólares.
¿Por qué es importante?
No se perdió ni una sola clave privada y, aun así, se llevaron el dinero, porque lo que los atacantes consiguieron fue el sistema que firmaba las transacciones por el exchange. Por muy bien protegidas que estén las billeteras frías, todo se vino abajo por un ordenador de oficina. Y lo más irónico: quienes pudieron detener el dinero fueron emisores centralizados como Tether y Circle, que lo congelaron.
La seguridad no depende de lo gruesa que sea la caja fuerte, sino de lo vulnerable que sea la persona más débil.
Otras 4 noticias que vale la pena ver hoy:
🔹
Google Cloud está probando la custodia de activos con MPC para instituciones; prevé comercializarla a principios de 2027
→ Binance acaba de caer por su sistema de firma y Google aparece para vender seguridad de firmas. El momento da miedo de lo oportuno.
🔹
a16z encuesta a 100 responsables de seguridad: el 87 % prevé un aumento neto del presupuesto de seguridad para el año fiscal 2027
→ Aunque el año que viene tu empresa vuelva a recortar el presupuesto, será difícil que le toque al departamento de seguridad.
🔹
Mistral publica los pesos de un modelo de un billón de parámetros, enfocado en la defensa de la ciberseguridad
→ Ahora ambos bandos, el atacante y el defensor, pueden descargar el mismo gran modelo. La clave es quién lo pone en uso primero.
🔹
El Departamento de Justicia de EE. UU. revisa la compra de Hugging Face por parte de Nvidia, valorada en 12.930 millones de dólares
→ Lo que más teme la comunidad de código abierto no es quedarse sin modelos, sino que solo quede una empresa como puerta de entrada.
Si todavía tienes tus criptomonedas en un exchange, ¿después de leer esto las pasarías a tu propia billetera?
Cada día, analizamos a fondo una noticia que vale la pena conocer. Sigue a Dongye y nos vemos mañana.
#币安将上线PREDICT现货交易
