Un artículo de Odaily afirma que Binance reveló un robo de activos digitales por valor de unos 6.340 millones de dólares, cuyo ataque comenzó en junio de 2026.
El artículo afirma que el informe preliminar de la investigación publicado por Binance el 3 de noviembre muestra que, durante el incidente del 29 de octubre, los atacantes aprovecharon el acceso no autorizado al servicio interno de firma de billeteras para iniciar transacciones al margen del proceso habitual de retiros, que involucraron unos 6.340 millones de dólares en activos digitales. El artículo afirma que el FBI atribuyó el incidente a Corea del Norte. También señala que la cadena de ataque se remontaba a antes: en junio de 2026, un ingeniero de DevOps de billeteras descargó un paquete de instalación de Homebrew manipulado; en septiembre, otro ingeniero descargó un ejercicio de programación durante una entrevista, tal como se le había solicitado; y en octubre, los atacantes utilizaron herramientas internas de IA para controlar los ordenadores de ambos y obtener credenciales de acceso a la infraestructura central. El artículo afirma que Binance lo calificó de ataque en varias etapas.
· Un artículo de Odaily afirma que el informe destaca que se trató de un ataque en varias etapas, no de una intrusión aislada ni de un simple ataque de phishing.
· El artículo señala que las herramientas de desarrollo de uso cotidiano, las aplicaciones de IA y los sistemas de permisos de los empleados pueden convertirse en puntos de entrada.
El artículo afirma que el informe preliminar de la investigación publicado por Binance el 3 de noviembre muestra que, durante el incidente del 29 de octubre, los atacantes aprovecharon el acceso no autorizado al servicio interno de firma de billeteras para iniciar transacciones al margen del proceso habitual de retiros, que involucraron unos 6.340 millones de dólares en activos digitales. El artículo afirma que el FBI atribuyó el incidente a Corea del Norte. También señala que la cadena de ataque se remontaba a antes: en junio de 2026, un ingeniero de DevOps de billeteras descargó un paquete de instalación de Homebrew manipulado; en septiembre, otro ingeniero descargó un ejercicio de programación durante una entrevista, tal como se le había solicitado; y en octubre, los atacantes utilizaron herramientas internas de IA para controlar los ordenadores de ambos y obtener credenciales de acceso a la infraestructura central. El artículo afirma que Binance lo calificó de ataque en varias etapas.
· Un artículo de Odaily afirma que el informe destaca que se trató de un ataque en varias etapas, no de una intrusión aislada ni de un simple ataque de phishing.
· El artículo señala que las herramientas de desarrollo de uso cotidiano, las aplicaciones de IA y los sistemas de permisos de los empleados pueden convertirse en puntos de entrada.
