Binance acaba de revelar cómo comenzó el hackeo de 6.300 millones de dólares, y el factor humano me inquieta más que el código.
Según Binance, todo empezó el martes con una falsa entrevista de trabajo. En septiembre, un falso director de proyectos contactó a un ingeniero a través de una plataforma de empleo; luego lo entrevistaron un falso responsable de RR. HH. y un supuesto director ejecutivo, y después le dijeron que descargara una prueba de programación que contenía malware de día cero. Un paquete de Homebrew manipulado en junio había dejado expuesto al equipo de billeteras.
El 20 de octubre accedieron a los equipos de dos ingenieros de billeteras; el 29 de octubre ejecutaron un script malicioso y los fondos empezaron a salir a las 20:05 UTC, mediante derechos de ejecución EIP-7702 sobre una billetera caliente. La contención no se completó hasta las 00:10 UTC del día siguiente.
Binance afirma que se congelaron 2.850 millones de dólares, que ~98% de los tokens afectados se repusieron con fondos de la empresa y que expertos independientes están revisando el caso. El vínculo con Corea del Norte es una atribución de Binance y del FBI; Pionyang lo niega.
$BTC $77,306 (-0.9%/24h), $ETH $2,285 (-0.4%/24h), mercado al contado de Binance: cotización estable.
Si una falsa entrevista puede abrir las puertas de la mayor plataforma de intercambio del mundo, ¿qué protege tu seguridad operativa? DYOR: una lección de seguridad, no una señal de inversión.
#Binance #ExchangeHack #CryptoSecurity #CryptoNews
Según Binance, todo empezó el martes con una falsa entrevista de trabajo. En septiembre, un falso director de proyectos contactó a un ingeniero a través de una plataforma de empleo; luego lo entrevistaron un falso responsable de RR. HH. y un supuesto director ejecutivo, y después le dijeron que descargara una prueba de programación que contenía malware de día cero. Un paquete de Homebrew manipulado en junio había dejado expuesto al equipo de billeteras.
El 20 de octubre accedieron a los equipos de dos ingenieros de billeteras; el 29 de octubre ejecutaron un script malicioso y los fondos empezaron a salir a las 20:05 UTC, mediante derechos de ejecución EIP-7702 sobre una billetera caliente. La contención no se completó hasta las 00:10 UTC del día siguiente.
Binance afirma que se congelaron 2.850 millones de dólares, que ~98% de los tokens afectados se repusieron con fondos de la empresa y que expertos independientes están revisando el caso. El vínculo con Corea del Norte es una atribución de Binance y del FBI; Pionyang lo niega.
$BTC $77,306 (-0.9%/24h), $ETH $2,285 (-0.4%/24h), mercado al contado de Binance: cotización estable.
Si una falsa entrevista puede abrir las puertas de la mayor plataforma de intercambio del mundo, ¿qué protege tu seguridad operativa? DYOR: una lección de seguridad, no una señal de inversión.
#Binance #ExchangeHack #CryptoSecurity #CryptoNews