【Una falsa entrevista, ¡6.300 millones de dólares sustraídos de Binance! Ya está aquí el informe oficial del incidente】
El informe del incidente publicado por Binance muestra que no se trató de una incursión relámpago, sino de una infiltración planeada durante meses por hackers norcoreanos: en junio, apuntaron a un ingeniero de operaciones de monederos con un paquete de instalación de Homebrew manipulado; en septiembre, se hicieron pasar por directivos para organizar falsas entrevistas de trabajo y comprometieron el ordenador de otro empleado con una tarea de programación maliciosa; el 20 de octubre, se infiltraron en los dispositivos de dos ingenieros de monederos mediante una herramienta interna de IA; y el 29 de octubre, usaron permisos robados para desplegar contenedores, ejecutar scripts maliciosos y lanzar el ataque. El golpe más letal fue que los hackers aprovecharon EIP-7702 de Ethereum para obtener el control de ejecución de los monederos calientes. Como la arquitectura de firma múltiple MPC no permite que ninguna clave privada individual revoque ese permiso, se tardó unas cuatro horas en contener el ataque. Hasta ahora, se han congelado o interceptado unos 2.850 millones de dólares; la mayor parte del resto se convirtió en ETH, que no puede congelarse, y se sigue blanqueando. Binance afirma que ha cubierto con fondos propios cerca del 98 % de los activos afectados, que los usuarios no se verán perjudicados y que encargará una revisión a expertos independientes en seguridad. Este año ya ha detenido 57 ataques sospechosos vinculados a Corea del Norte. Al fin y al cabo, la vulnerabilidad más costosa no está en el código, sino en las personas y las herramientas de IA.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #SeguridadCripto
El informe del incidente publicado por Binance muestra que no se trató de una incursión relámpago, sino de una infiltración planeada durante meses por hackers norcoreanos: en junio, apuntaron a un ingeniero de operaciones de monederos con un paquete de instalación de Homebrew manipulado; en septiembre, se hicieron pasar por directivos para organizar falsas entrevistas de trabajo y comprometieron el ordenador de otro empleado con una tarea de programación maliciosa; el 20 de octubre, se infiltraron en los dispositivos de dos ingenieros de monederos mediante una herramienta interna de IA; y el 29 de octubre, usaron permisos robados para desplegar contenedores, ejecutar scripts maliciosos y lanzar el ataque. El golpe más letal fue que los hackers aprovecharon EIP-7702 de Ethereum para obtener el control de ejecución de los monederos calientes. Como la arquitectura de firma múltiple MPC no permite que ninguna clave privada individual revoque ese permiso, se tardó unas cuatro horas en contener el ataque. Hasta ahora, se han congelado o interceptado unos 2.850 millones de dólares; la mayor parte del resto se convirtió en ETH, que no puede congelarse, y se sigue blanqueando. Binance afirma que ha cubierto con fondos propios cerca del 98 % de los activos afectados, que los usuarios no se verán perjudicados y que encargará una revisión a expertos independientes en seguridad. Este año ya ha detenido 57 ataques sospechosos vinculados a Corea del Norte. Al fin y al cabo, la vulnerabilidad más costosa no está en el código, sino en las personas y las herramientas de IA.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #SeguridadCripto