BINANCE REVELA TODO EL PLAN DEL ATAQUE: ¡EL HACKER SE INFILTRÓ EN SILENCIO EN LA RED INTERNA DURANTE 5 MESES ANTES DE ACTUAR!
- En junio de 2026, un empleado del equipo Wallet DevOps descargó un paquete de Homebrew malicioso y manipulado mientras buscaba herramientas de IA para programar. Binance detectó la anomalía, sustituyó el dispositivo y renovó las credenciales. Sin embargo, el hacker ya había obtenido información sobre el personal y la estructura del equipo de desarrollo de la billetera.
- En septiembre, el hacker se hizo pasar por un reclutador y contactó con un ingeniero de software a través de una plataforma legítima de empleo. Tras varias rondas de entrevistas falsas, se pidió a la víctima que descargara una prueba de programación en el ordenador de la empresa. El archivo contenía malware de día cero capaz de evadir las herramientas de protección de endpoints disponibles en ese momento.
- El 20/10/2026, el hacker aprovechó un ordenador que ya tenía bajo control y una herramienta interna de IA de Binance para acercarse a otros dos ingenieros del equipo Wallet. Así descubrió que un empleado tenía un token de permisos de despliegue que permitía implementar contenedores en la infraestructura de la billetera.
- El 29/10/2026, el hacker aprovechó el acceso robado para implementar un contenedor malicioso e interferir en el sistema de firma de transacciones de la billetera caliente.
#BTC
- En junio de 2026, un empleado del equipo Wallet DevOps descargó un paquete de Homebrew malicioso y manipulado mientras buscaba herramientas de IA para programar. Binance detectó la anomalía, sustituyó el dispositivo y renovó las credenciales. Sin embargo, el hacker ya había obtenido información sobre el personal y la estructura del equipo de desarrollo de la billetera.
- En septiembre, el hacker se hizo pasar por un reclutador y contactó con un ingeniero de software a través de una plataforma legítima de empleo. Tras varias rondas de entrevistas falsas, se pidió a la víctima que descargara una prueba de programación en el ordenador de la empresa. El archivo contenía malware de día cero capaz de evadir las herramientas de protección de endpoints disponibles en ese momento.
- El 20/10/2026, el hacker aprovechó un ordenador que ya tenía bajo control y una herramienta interna de IA de Binance para acercarse a otros dos ingenieros del equipo Wallet. Así descubrió que un empleado tenía un token de permisos de despliegue que permitía implementar contenedores en la infraestructura de la billetera.
- El 29/10/2026, el hacker aprovechó el acceso robado para implementar un contenedor malicioso e interferir en el sistema de firma de transacciones de la billetera caliente.
#BTC