Binance afirma que la investigación preliminar del ataque del 29/10, que causó pérdidas de unos 6,3 mil millones de dólares, determinó que el atacante comenzó con un proceso de selección falso.
En septiembre, un ingeniero de software de Binance fue contactado a través de una plataforma legítima de empleo. Tras dos entrevistas falsas, le pidieron que descargara un repositorio de código fuente en su computadora de trabajo como “prueba”. El repositorio contenía un troyano que explotaba una vulnerabilidad de día cero y eludía la capa de protección del dispositivo.
El atacante utilizó después los dispositivos comprometidos y herramientas internas de IA para controlar los ordenadores de otros dos ingenieros de monederos, robar credenciales de implementación y ejecutar un programa malicioso que transfirió fondos el 29 de octubre. Binance afirma que ha congelado o bloqueado unos 2,85 mil millones de USD y ha compensado el 98 % de los activos afectados.
El informe señala que este método es muy similar al utilizado en el robo de unos 625 millones de USD al puente entre cadenas Ronin en marzo de 2022. En aquella ocasión, el grupo Lazarus, vinculado a Corea del Norte, contactó con un ingeniero sénior de Sky Mavis mediante una oferta de trabajo falsa y luego le envió un archivo con un troyano para tomar el control de las claves privadas de los nodos de validación.
Binance afirma que desde principios de año ha detectado y detenido 57 ciberataques que se sospecha que están vinculados a Corea del Norte. Entre los métodos utilizados figuran entrevistas falsas, malware disfrazado de herramientas de desarrollo y paquetes de software y extensiones de navegador manipulados.
Fuente: https://tintucbitcoin.com/vu-hack-binance-bat-dau-tu-tuyen-dung-gia-giong-vu-axie-2022/
¡Gracias por leer este artículo!
¡Dale a Me gusta, comenta y sigue a TinTucBitcoin para estar al día de las últimas noticias del mercado de las criptomonedas y no perderte ninguna información importante!
$BTC $ETH $BNB $XRP $SOL