La vulnerabilidad más cara no está en el contrato, sino en el ordenador del ingeniero.
Binance hizo público cómo se produjo el robo del 29 de octubre: en junio, un ingeniero de monederos hizo clic en un anuncio de búsqueda de Google e instaló una versión manipulada de Homebrew; en septiembre, un «reclutador» concertó una entrevista por videollamada y escondió una puerta trasera en el código de una prueba técnica; al final, los hackers usaron las credenciales robadas y herramientas internas de IA para sacar fondos del monedero caliente en 20 minutos. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor.
Cuando roban un banco, nadie dice que debería cerrar. Hacer públicos todos los pasos del ataque después del robo es mejor que callarse como hacen otros del sector.
No hubo ninguna vulnerabilidad de día cero ni se descifró ninguna clave privada. Un anuncio, una entrevista y una herramienta de IA con demasiados permisos.
Esa misma semana, se descubrió que el lanzador de PC de NIKKE llevaba infectado desde finales de septiembre y robaba contraseñas del navegador, cookies y datos de monederos. La distribuidora sustituyó el archivo discretamente, sin publicar ni un comunicado.
Mis reglas:
En el ordenador donde tengo instalado el monedero no juego ni ejecuto «proyectos de prueba» que me envíe gente desconocida.
Instalo las herramientas desde sus sitios oficiales; no hago clic en anuncios de búsqueda.
En los directorios a los que puede acceder la herramienta de IA no hay frases semilla.
Usar dos ordenadores, uno para jugar y otro para gestionar el dinero, suena a cosa de ricos. En realidad, sale más barato que perder el dinero.
$BNB
Binance hizo público cómo se produjo el robo del 29 de octubre: en junio, un ingeniero de monederos hizo clic en un anuncio de búsqueda de Google e instaló una versión manipulada de Homebrew; en septiembre, un «reclutador» concertó una entrevista por videollamada y escondió una puerta trasera en el código de una prueba técnica; al final, los hackers usaron las credenciales robadas y herramientas internas de IA para sacar fondos del monedero caliente en 20 minutos. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor.
Cuando roban un banco, nadie dice que debería cerrar. Hacer públicos todos los pasos del ataque después del robo es mejor que callarse como hacen otros del sector.
No hubo ninguna vulnerabilidad de día cero ni se descifró ninguna clave privada. Un anuncio, una entrevista y una herramienta de IA con demasiados permisos.
Esa misma semana, se descubrió que el lanzador de PC de NIKKE llevaba infectado desde finales de septiembre y robaba contraseñas del navegador, cookies y datos de monederos. La distribuidora sustituyó el archivo discretamente, sin publicar ni un comunicado.
Mis reglas:
En el ordenador donde tengo instalado el monedero no juego ni ejecuto «proyectos de prueba» que me envíe gente desconocida.
Instalo las herramientas desde sus sitios oficiales; no hago clic en anuncios de búsqueda.
En los directorios a los que puede acceder la herramienta de IA no hay frases semilla.
Usar dos ordenadores, uno para jugar y otro para gestionar el dinero, suena a cosa de ricos. En realidad, sale más barato que perder el dinero.
$BNB