#binanceincidentreport
🚨 Una entrevista de trabajo falsa. Cinco meses de preparación. 6.300 millones de dólares desaparecidos.
El informe de Binance del 3 de noviembre muestra que el incidente del 29 de octubre fue una cadena de acontecimientos, no un solo clic:
• Junio: un ingeniero instala un paquete de Homebrew manipulado
• Septiembre: un segundo ingeniero participa en una entrevista falsa con un reclutador y luego recibe una «tarea» maliciosa
• 20 de octubre: los atacantes acceden a dos ingenieros de billeteras a través de una herramienta interna de IA
• 29 de octubre: token de implementación robado → contenedor malicioso → control de una billetera caliente mediante EIP-7702
Verificación cruzada: Binance afirma que se vieron afectados unos 6.340 millones de dólares, que se congelaron unos 2.850 millones y que se repuso el 98 % (en actualizaciones anteriores: 90 % y luego 95 %). El FBI señala a Corea del Norte; Pionyang lo niega. Algunas publicaciones dicen «20 minutos», pero la cronología de Binance va de las 20:05 UTC a la transferencia final de ETH a las 23:56 UTC.
Mi opinión: la contención fue lo más difícil. Suspender los retiros no anuló las autorizaciones en cadena, y el MPC implicaba que no había una única clave que revocar. Las reservas cubren las pérdidas; no reducen el tiempo de respuesta.
¿Qué punto débil te preocupa más: las personas, las herramientas de IA o las billeteras calientes?
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
Esto no es asesoramiento financiero.
🚨 Una entrevista de trabajo falsa. Cinco meses de preparación. 6.300 millones de dólares desaparecidos.
El informe de Binance del 3 de noviembre muestra que el incidente del 29 de octubre fue una cadena de acontecimientos, no un solo clic:
• Junio: un ingeniero instala un paquete de Homebrew manipulado
• Septiembre: un segundo ingeniero participa en una entrevista falsa con un reclutador y luego recibe una «tarea» maliciosa
• 20 de octubre: los atacantes acceden a dos ingenieros de billeteras a través de una herramienta interna de IA
• 29 de octubre: token de implementación robado → contenedor malicioso → control de una billetera caliente mediante EIP-7702
Verificación cruzada: Binance afirma que se vieron afectados unos 6.340 millones de dólares, que se congelaron unos 2.850 millones y que se repuso el 98 % (en actualizaciones anteriores: 90 % y luego 95 %). El FBI señala a Corea del Norte; Pionyang lo niega. Algunas publicaciones dicen «20 minutos», pero la cronología de Binance va de las 20:05 UTC a la transferencia final de ETH a las 23:56 UTC.
Mi opinión: la contención fue lo más difícil. Suspender los retiros no anuló las autorizaciones en cadena, y el MPC implicaba que no había una única clave que revocar. Las reservas cubren las pérdidas; no reducen el tiempo de respuesta.
¿Qué punto débil te preocupa más: las personas, las herramientas de IA o las billeteras calientes?
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
Esto no es asesoramiento financiero.
