Ya salió el informe preliminar sobre el robo de 6.300 millones de dólares a Binance @binancezh. Otra vez, una infiltración mediante ingeniería social.
Todo empezó cuando el ingeniero B usó el ordenador de la empresa para una entrevista al cambiar de trabajo, e incluso descargó código de terceros. ¿Todavía les queda algo de rendimiento que descontarle? 🤡
Detalles del robo:
En junio, el ingeniero de operaciones de monederos A buscó herramientas de programación con IA y descargó una versión manipulada de Homebrew. Así quedó expuesta la información del equipo.
En septiembre, un falso cazatalentos citó al ingeniero B para una entrevista. Primero, una videollamada real con RR. HH.; después, toda una segunda ronda con un falso CEO. Al final, le pidieron que resolviera un «ejercicio de código» en el ordenador del trabajo. Un troyano sustituyó a escondidas pyenv.
El 20 de octubre, los hackers partieron del ordenador de B y, mediante una herramienta interna de IA de Binance, tomaron el control de los ordenadores de los ingenieros de monederos A y C.
El 29 de octubre, los hackers accedieron al ordenador de C y, usando los permisos de despliegue de A, manipularon el servicio de firma. Así fue como transfirieron las criptomonedas del monedero caliente.
Los hackers norcoreanos se cuelan por todas partes.
A partir de ahora, cuando los empleados de un exchange vayan a una entrevista, ¿tendrán que pedirle primero al entrevistador que diga «el general Kim es **»? 🤣
Todo empezó cuando el ingeniero B usó el ordenador de la empresa para una entrevista al cambiar de trabajo, e incluso descargó código de terceros. ¿Todavía les queda algo de rendimiento que descontarle? 🤡
Detalles del robo:
En junio, el ingeniero de operaciones de monederos A buscó herramientas de programación con IA y descargó una versión manipulada de Homebrew. Así quedó expuesta la información del equipo.
En septiembre, un falso cazatalentos citó al ingeniero B para una entrevista. Primero, una videollamada real con RR. HH.; después, toda una segunda ronda con un falso CEO. Al final, le pidieron que resolviera un «ejercicio de código» en el ordenador del trabajo. Un troyano sustituyó a escondidas pyenv.
El 20 de octubre, los hackers partieron del ordenador de B y, mediante una herramienta interna de IA de Binance, tomaron el control de los ordenadores de los ingenieros de monederos A y C.
El 29 de octubre, los hackers accedieron al ordenador de C y, usando los permisos de despliegue de A, manipularon el servicio de firma. Así fue como transfirieron las criptomonedas del monedero caliente.
Los hackers norcoreanos se cuelan por todas partes.
A partir de ahora, cuando los empleados de un exchange vayan a una entrevista, ¿tendrán que pedirle primero al entrevistador que diga «el general Kim es **»? 🤣
