#Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 Muchos seguramente se preguntan: ¿no sería bueno que Binance fichara a hackers como estos? Yo creo que no 🤔 Una opinión contraintuitiva: si Binance realmente «fichara» a hackers, lo más probable es que no encontrara un tesoro, sino que dejara entrar al lobo en el redil.
$LINK $NEAR $PEPE
Muchos creen que basta con contratar a un hacker para combatir el fuego con fuego. Binance sí tiene un equipo rojo: sus miembros se hacen pasar por hackers y envían correos de phishing a los empleados para poner a prueba las defensas. Pero son gente de la casa. La gran mayoría de los hackers que llaman a la puerta no vienen a rendirse.
Jimmy Su, director de seguridad de Binance, ha dicho que los hackers norcoreanos son la mayor amenaza individual para el sector cripto. Binance descarta a diario una enorme cantidad de currículums falsos, que casi con toda seguridad proceden de atacantes norcoreanos. Ahora, con la IA, pueden hacer que los currículums falsos parezcan de desarrolladores europeos o de Oriente Medio, usar moduladores de voz en las entrevistas y deepfakes en los vídeos. Cada vez es más difícil detectarlos.
No «buscan trabajo» para trabajar, sino para conseguir una credencial de empleado. En casi todos los grandes ataques relacionados con Corea del Norte ha habido un empleado falso que colaboraba desde dentro. Una vez que alguien entra en el equipo central, lo que obtiene no son permisos de seguridad, sino las llaves. Binance tiene más de 323 millones de usuarios y custodia activos por cientos de miles de millones de dólares. Una sola puerta abierta desde dentro podría costar miles de millones.
Lo más irónico es que Binance ayudó a recuperar los fondos del incidente de KiloEx. Cuando la comunidad pidió detalles, CZ dijo que revelar todo públicamente podría enseñar a los hackers cómo eludir las defensas. Si hasta temen que aprendan los métodos de defensa, ¿cómo van a dejar entrar a hackers de verdad para que aprendan?
Así que Binance ficha a hackers de sombrero blanco, equipos rojos e investigadores de la cadena de bloques. Para quienes usan currículums falsos, moduladores de voz y deepfakes, la estrategia es una sola: detectarlos, rechazarlos y seguir haciéndolo cada día.
Si el veneno entra, el ataque no se detiene y quienes pagan son los usuarios, con los activos que tienen en custodia. En este sector, las acciones más peligrosas suelen parecer las más inteligentes.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
$LINK $NEAR $PEPE
Muchos creen que basta con contratar a un hacker para combatir el fuego con fuego. Binance sí tiene un equipo rojo: sus miembros se hacen pasar por hackers y envían correos de phishing a los empleados para poner a prueba las defensas. Pero son gente de la casa. La gran mayoría de los hackers que llaman a la puerta no vienen a rendirse.
Jimmy Su, director de seguridad de Binance, ha dicho que los hackers norcoreanos son la mayor amenaza individual para el sector cripto. Binance descarta a diario una enorme cantidad de currículums falsos, que casi con toda seguridad proceden de atacantes norcoreanos. Ahora, con la IA, pueden hacer que los currículums falsos parezcan de desarrolladores europeos o de Oriente Medio, usar moduladores de voz en las entrevistas y deepfakes en los vídeos. Cada vez es más difícil detectarlos.
No «buscan trabajo» para trabajar, sino para conseguir una credencial de empleado. En casi todos los grandes ataques relacionados con Corea del Norte ha habido un empleado falso que colaboraba desde dentro. Una vez que alguien entra en el equipo central, lo que obtiene no son permisos de seguridad, sino las llaves. Binance tiene más de 323 millones de usuarios y custodia activos por cientos de miles de millones de dólares. Una sola puerta abierta desde dentro podría costar miles de millones.
Lo más irónico es que Binance ayudó a recuperar los fondos del incidente de KiloEx. Cuando la comunidad pidió detalles, CZ dijo que revelar todo públicamente podría enseñar a los hackers cómo eludir las defensas. Si hasta temen que aprendan los métodos de defensa, ¿cómo van a dejar entrar a hackers de verdad para que aprendan?
Así que Binance ficha a hackers de sombrero blanco, equipos rojos e investigadores de la cadena de bloques. Para quienes usan currículums falsos, moduladores de voz y deepfakes, la estrategia es una sola: detectarlos, rechazarlos y seguir haciéndolo cada día.
Si el veneno entra, el ataque no se detiene y quienes pagan son los usuarios, con los activos que tienen en custodia. En este sector, las acciones más peligrosas suelen parecer las más inteligentes.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
