El hackeo de 6.340 millones de dólares a Binance comenzó con una falsa entrevista de trabajo. Ahora sabemos cómo.
Lo que dice el primer informe de Binance:
• Una herramienta manipulada (junio) + un repositorio de malware con una falsa «entrevista con el CEO» (septiembre) comprometieron a ingenieros de monederos
• 29 de octubre: 233,46 millones de XRP salieron de 5 monederos calientes en 4 minutos; también ~970,5 mil SOL, 44,2 millones de OP y 18.270 BTC
• Los atacantes utilizaron EIP-7702 de Ethereum y una herramienta interna de IA; la última transferencia se realizó unas 4 h después de la primera
• Se congelaron o interceptaron ~2.850 millones de dólares; el 98 % de los tokens afectados se repuso con fondos de la empresa (al 31 de octubre)
Por qué importa: el eslabón débil fueron las personas y las herramientas internas, no la cadena. Se avecinan auditorías de seguridad independientes.
Atención a: más congelamientos, la auditoría externa y si otros exchanges refuerzan sus procesos de contratación y la seguridad de las herramientas de desarrollo.
Precios de Binance ahora (10:05 ICT):
$BTC $76,124 (-0.6% 24h)
$XRP $1.2505 (+0.3%)
$SOL $90.76 (-1.1%)
¿Qué deberían cambiar primero los exchanges: el diseño de los monederos calientes o la forma de verificar al personal y las herramientas que puede instalar?
#CryptoNews #Binance #ExchangeSecurity #BTC
Lo que dice el primer informe de Binance:
• Una herramienta manipulada (junio) + un repositorio de malware con una falsa «entrevista con el CEO» (septiembre) comprometieron a ingenieros de monederos
• 29 de octubre: 233,46 millones de XRP salieron de 5 monederos calientes en 4 minutos; también ~970,5 mil SOL, 44,2 millones de OP y 18.270 BTC
• Los atacantes utilizaron EIP-7702 de Ethereum y una herramienta interna de IA; la última transferencia se realizó unas 4 h después de la primera
• Se congelaron o interceptaron ~2.850 millones de dólares; el 98 % de los tokens afectados se repuso con fondos de la empresa (al 31 de octubre)
Por qué importa: el eslabón débil fueron las personas y las herramientas internas, no la cadena. Se avecinan auditorías de seguridad independientes.
Atención a: más congelamientos, la auditoría externa y si otros exchanges refuerzan sus procesos de contratación y la seguridad de las herramientas de desarrollo.
Precios de Binance ahora (10:05 ICT):
$BTC $76,124 (-0.6% 24h)
$XRP $1.2505 (+0.3%)
$SOL $90.76 (-1.1%)
¿Qué deberían cambiar primero los exchanges: el diseño de los monederos calientes o la forma de verificar al personal y las herramientas que puede instalar?
#CryptoNews #Binance #ExchangeSecurity #BTC
