La cadena detrás del robo de 6.340 millones de dólares a Binance, al descubierto: no fue una filtración de claves privadas, sino una trama de cuatro meses que empezó en junio al «buscar herramientas de IA».
Esto es lo que se sabe:
El 3 de noviembre, Binance publicó un informe preliminar; el FBI atribuye el ataque al grupo norcoreano TraderTraitor.
En junio, un ingeniero de monederos instaló una versión manipulada de Homebrew mientras buscaba herramientas de IA.
En septiembre, un segundo ingeniero recibió el contacto de un falso reclutador, descargó una «prueba de ingreso» y dejó entrar un troyano de día cero.
El 20 de octubre, los atacantes usaron ese ordenador para instalar una herramienta de IA y robar credenciales; el día 29, a las 20:05 UTC, actuaron y en 4 minutos transfirieron 233,46 millones de XRP, 970.500 SOL, 44,20 millones de OP y 18.270 BTC.
Lo más grave fue la autorización EIP-7702: el «derecho a gastar» del monedero se delegó al contrato de los atacantes. Ni siquiera detener los retiros podía revocarla; los 2.961,9 ETH no quedaron liquidados hasta las 23:56 UTC.
Ya se han congelado unos 2.850 millones de dólares y se han repuesto el 98 % de los tokens.
Mi opinión:
Lo más aterrador no es la cantidad, sino el factor humano: la cadena de suministro de herramientas, la contratación y las herramientas de IA se entrelazaron, y no saltó ninguna alerta.
Qué haría yo:
Me fijaría solo en dos cosas: si se publica la auditoría de terceros y si cuadra la nueva instantánea del 4 de noviembre; si se retrasa, queda anulada.
A elegir: ¿debería la plataforma reforzar primero el control de los dispositivos de sus empleados o el proceso de firma de los monederos?
$BTC $ETH $SOL
#币安 #AtaqueDeHackers
Esto es lo que se sabe:
El 3 de noviembre, Binance publicó un informe preliminar; el FBI atribuye el ataque al grupo norcoreano TraderTraitor.
En junio, un ingeniero de monederos instaló una versión manipulada de Homebrew mientras buscaba herramientas de IA.
En septiembre, un segundo ingeniero recibió el contacto de un falso reclutador, descargó una «prueba de ingreso» y dejó entrar un troyano de día cero.
El 20 de octubre, los atacantes usaron ese ordenador para instalar una herramienta de IA y robar credenciales; el día 29, a las 20:05 UTC, actuaron y en 4 minutos transfirieron 233,46 millones de XRP, 970.500 SOL, 44,20 millones de OP y 18.270 BTC.
Lo más grave fue la autorización EIP-7702: el «derecho a gastar» del monedero se delegó al contrato de los atacantes. Ni siquiera detener los retiros podía revocarla; los 2.961,9 ETH no quedaron liquidados hasta las 23:56 UTC.
Ya se han congelado unos 2.850 millones de dólares y se han repuesto el 98 % de los tokens.
Mi opinión:
Lo más aterrador no es la cantidad, sino el factor humano: la cadena de suministro de herramientas, la contratación y las herramientas de IA se entrelazaron, y no saltó ninguna alerta.
Qué haría yo:
Me fijaría solo en dos cosas: si se publica la auditoría de terceros y si cuadra la nueva instantánea del 4 de noviembre; si se retrasa, queda anulada.
A elegir: ¿debería la plataforma reforzar primero el control de los dispositivos de sus empleados o el proceso de firma de los monederos?
$BTC $ETH $SOL
#币安 #AtaqueDeHackers
