En 4 minutos se llevaron 233 millones de XRP; la frase más contundente del informe de Binance fue: «Esto no debería haber ocurrido».
¡Informe de investigación del incidente de seguridad del 30 de octubre de Binance!
Binance publicó el informe de investigación del incidente del 30 de octubre. La frase más dolorosa no fue la cifra de las pérdidas, sino «Esto no debería haber ocurrido».
La cadena de acontecimientos empezó en junio. Un miembro del equipo de desarrollo de billeteras descargó una herramienta manipulada, que encontró a través de un anuncio; la versión maliciosa aparecía por encima de la legítima en los resultados de búsqueda. La plataforma lo detectó, cambió los dispositivos y las contraseñas, pero no revocó los permisos de esa persona. En septiembre, un segundo ingeniero descargó un repositorio de código malicioso tras una falsa entrevista de trabajo, que incluso incluyó una videollamada con el CEO de una empresa ficticia. El 20 de octubre, los atacantes consiguieron acceder a dos equipos de desarrollo de billeteras mediante una herramienta interna de IA. El 29 de octubre, en 4 minutos, transfirieron 233,46 millones de XRP desde 5 billeteras calientes, usando 50 transacciones firmadas.
Lo que de verdad me puso los pelos de punta fue la cronología: entre la primera y la última transferencia no autorizada pasaron casi 4 horas. Durante ese tiempo se congelaron alrededor de 2.850 millones de dólares, pero el proceso para revocar las autorizaciones se improvisó sobre la marcha y reaccionó tarde.
Después, Binance dijo que había recuperado alrededor del 95% de los activos; el 5% restante corresponde a tokens con poca liquidez que todavía están intentando conseguir en el mercado extrabursátil. Los datos también le dieron cierto respiro: el lunes registró salidas netas de más de 7.000 millones de dólares y, en las 24 horas siguientes, entradas netas de 2.300 millones. El volumen de depósitos por hora volvió a superar al de retiros. Este año ha frustrado 57 ataques relacionados con Corea del Norte. El FBI también atribuyó este incidente a Corea del Norte, pero al final todo se vino abajo por un proceso de contratación.
En mi opinión, no se puede echar toda la culpa a los hackers. Las fortalezas de un exchange siempre han sido tener mucho dinero, muchas billeteras frías y reaccionar rápido. Pero esta vez no falló la tecnología en ninguno de esos tres frentes: fallaron los procesos, los permisos de las personas, la manipulación de los anuncios y los límites de acceso a las herramientas internas de IA. Para cubrir un agujero de 6.300 millones de dólares basta con dinero; para recuperar esas 4 horas de tiempo de reacción, hay que reescribir la organización.
¿De qué lado estás? Después de algo así, ¿deberían los exchanges seguir usando sus beneficios y fondos de seguro para responder por las pérdidas y ganarse la confianza, o los usuarios deberían guardar desde el principio sus grandes cantidades de activos en sus propias billeteras?
#Bianace #bnb #BTC #ETH
¡Informe de investigación del incidente de seguridad del 30 de octubre de Binance!
Binance publicó el informe de investigación del incidente del 30 de octubre. La frase más dolorosa no fue la cifra de las pérdidas, sino «Esto no debería haber ocurrido».
La cadena de acontecimientos empezó en junio. Un miembro del equipo de desarrollo de billeteras descargó una herramienta manipulada, que encontró a través de un anuncio; la versión maliciosa aparecía por encima de la legítima en los resultados de búsqueda. La plataforma lo detectó, cambió los dispositivos y las contraseñas, pero no revocó los permisos de esa persona. En septiembre, un segundo ingeniero descargó un repositorio de código malicioso tras una falsa entrevista de trabajo, que incluso incluyó una videollamada con el CEO de una empresa ficticia. El 20 de octubre, los atacantes consiguieron acceder a dos equipos de desarrollo de billeteras mediante una herramienta interna de IA. El 29 de octubre, en 4 minutos, transfirieron 233,46 millones de XRP desde 5 billeteras calientes, usando 50 transacciones firmadas.
Lo que de verdad me puso los pelos de punta fue la cronología: entre la primera y la última transferencia no autorizada pasaron casi 4 horas. Durante ese tiempo se congelaron alrededor de 2.850 millones de dólares, pero el proceso para revocar las autorizaciones se improvisó sobre la marcha y reaccionó tarde.
Después, Binance dijo que había recuperado alrededor del 95% de los activos; el 5% restante corresponde a tokens con poca liquidez que todavía están intentando conseguir en el mercado extrabursátil. Los datos también le dieron cierto respiro: el lunes registró salidas netas de más de 7.000 millones de dólares y, en las 24 horas siguientes, entradas netas de 2.300 millones. El volumen de depósitos por hora volvió a superar al de retiros. Este año ha frustrado 57 ataques relacionados con Corea del Norte. El FBI también atribuyó este incidente a Corea del Norte, pero al final todo se vino abajo por un proceso de contratación.
En mi opinión, no se puede echar toda la culpa a los hackers. Las fortalezas de un exchange siempre han sido tener mucho dinero, muchas billeteras frías y reaccionar rápido. Pero esta vez no falló la tecnología en ninguno de esos tres frentes: fallaron los procesos, los permisos de las personas, la manipulación de los anuncios y los límites de acceso a las herramientas internas de IA. Para cubrir un agujero de 6.300 millones de dólares basta con dinero; para recuperar esas 4 horas de tiempo de reacción, hay que reescribir la organización.
¿De qué lado estás? Después de algo así, ¿deberían los exchanges seguir usando sus beneficios y fondos de seguro para responder por las pérdidas y ganarse la confianza, o los usuarios deberían guardar desde el principio sus grandes cantidades de activos en sus propias billeteras?
#Bianace #bnb #BTC #ETH
