🚨 Se movieron $6.3 MIL MILLONES… pero el mayor misterio no es el dinero.
Es cómo consiguió el atacante el poder para moverlo.
El incidente de seguridad de Binance del 29 de octubre podría convertirse en uno de los mayores robos de la historia de las criptomonedas. Las primeras estimaciones apuntaban a salidas sospechosas por valor de $5.875B, mientras que Binance calculó más tarde el impacto en cerca de $6.3B.
Y ahora la investigación apunta hacia un nombre conocido:
El Grupo Lazarus de Corea del Norte. 🇰🇵
ZachXBT planteó la posibilidad de que Lazarus estuviera involucrado, mientras que TRM Labs vinculó la operación con TraderTraitor, una unidad de hackers patrocinada por el Estado norcoreano y relacionada con el ecosistema más amplio de Lazarus.
Ahí es donde las cosas se ponen realmente interesantes.
Según se informa, Binance no encontró pruebas de que se hubieran filtrado las claves privadas de las billeteras.
En cambio, el posible punto de entrada habría sido una computadora portátil comprometida que pertenecía a un ingeniero de DevOps. Según las acusaciones, los atacantes accedieron a un entorno de servicios internos y consiguieron la capacidad de enviar transacciones de retiro no autorizadas.
Piénsalo.
No necesariamente necesitas las claves si puedes comprometer el sistema que les indica qué hacer.
A través de esa brecha, podrían haber quedado expuestos miles de millones.
Según se informa, se congelaron alrededor de $3B en activos afectados, mientras que emisores de monedas estables y otras empresas de criptomonedas actuaron contra las direcciones identificadas.
Pero congelar USDT o USDC es muy distinto de recuperar BTC o ETH.
Por eso creo que el incidente de Binance es más importante que otro «hackeo de criptomonedas».
Si se confirma que fue Lazarus u otro grupo respaldado por un Estado, la advertencia va dirigida a todos los exchanges, custodios y proveedores de infraestructura cripto.
El punto más débil quizá no sea la billetera. Podrían ser las personas, los dispositivos y los sistemas que la rodean.
Binance afirma que los fondos de los usuarios están seguros y que las pérdidas se cubrirán mediante SAFU y fondos de la empresa.
Aun así, hay una pregunta que no deja de inquietarme:
👉 Si nunca robaron las claves privadas, ¿cómo consiguió alguien acceso suficiente para mover miles de millones?
La respuesta podría ser más importante para el futuro de las criptomonedas que la identidad del propio hacker.
¿Qué opinas?
$BNB $BTC $ETH
#Binance #Crypto #Bitcoin
Es cómo consiguió el atacante el poder para moverlo.
El incidente de seguridad de Binance del 29 de octubre podría convertirse en uno de los mayores robos de la historia de las criptomonedas. Las primeras estimaciones apuntaban a salidas sospechosas por valor de $5.875B, mientras que Binance calculó más tarde el impacto en cerca de $6.3B.
Y ahora la investigación apunta hacia un nombre conocido:
El Grupo Lazarus de Corea del Norte. 🇰🇵
ZachXBT planteó la posibilidad de que Lazarus estuviera involucrado, mientras que TRM Labs vinculó la operación con TraderTraitor, una unidad de hackers patrocinada por el Estado norcoreano y relacionada con el ecosistema más amplio de Lazarus.
Ahí es donde las cosas se ponen realmente interesantes.
Según se informa, Binance no encontró pruebas de que se hubieran filtrado las claves privadas de las billeteras.
En cambio, el posible punto de entrada habría sido una computadora portátil comprometida que pertenecía a un ingeniero de DevOps. Según las acusaciones, los atacantes accedieron a un entorno de servicios internos y consiguieron la capacidad de enviar transacciones de retiro no autorizadas.
Piénsalo.
No necesariamente necesitas las claves si puedes comprometer el sistema que les indica qué hacer.
A través de esa brecha, podrían haber quedado expuestos miles de millones.
Según se informa, se congelaron alrededor de $3B en activos afectados, mientras que emisores de monedas estables y otras empresas de criptomonedas actuaron contra las direcciones identificadas.
Pero congelar USDT o USDC es muy distinto de recuperar BTC o ETH.
Por eso creo que el incidente de Binance es más importante que otro «hackeo de criptomonedas».
Si se confirma que fue Lazarus u otro grupo respaldado por un Estado, la advertencia va dirigida a todos los exchanges, custodios y proveedores de infraestructura cripto.
El punto más débil quizá no sea la billetera. Podrían ser las personas, los dispositivos y los sistemas que la rodean.
Binance afirma que los fondos de los usuarios están seguros y que las pérdidas se cubrirán mediante SAFU y fondos de la empresa.
Aun así, hay una pregunta que no deja de inquietarme:
👉 Si nunca robaron las claves privadas, ¿cómo consiguió alguien acceso suficiente para mover miles de millones?
La respuesta podría ser más importante para el futuro de las criptomonedas que la identidad del propio hacker.
¿Qué opinas?
$BNB $BTC $ETH
#Binance #Crypto #Bitcoin
