$BNB
🚨 ACTUALIZACIÓN: ¡LA PRESUNTA BRECHA DE 6.300 MILLONES DE DÓLARES EN BINANCE HABRÍA COMENZADO CON UNA FALSA ENTREVISTA DE TRABAJO!
Se cree que un ataque de ingeniería social sumamente sofisticado fue el punto de entrada inicial del enorme incidente de seguridad en Binance.
Según un informe de CoinDesk, los hackers se hicieron pasar presuntamente por reclutadores y engañaron a un ingeniero para que descargara en su dispositivo de trabajo una prueba de programación con malware.
Esta es la presunta secuencia del ataque:
🔹 Falso proceso de entrevista: Los hackers supuestamente utilizaron un proceso de contratación falso para instalar malware mediante una tarea de programación.
🔹 Obtención de acceso interno: Al parecer, aprovecharon una herramienta interna de IA para acceder a los sistemas de dos ingenieros de billeteras.
🔹 Robo de credenciales: Luego, supuestamente utilizaron las credenciales comprometidas para ejecutar un script malicioso el 29 de octubre.
🔹 Vaciado de la billetera: Al parecer, los atacantes aprovecharon la función EIP-7702 de Ethereum para tomar el control de una billetera caliente.
🔹 Respuesta al incidente: Binance supuestamente necesitó unas cuatro horas para controlar la situación. Mientras tanto, Binance ha confirmado que:
🔥 Se han congelado aproximadamente 2.850 millones de dólares de los activos afectados.
🔥 Según se informa, se ha recuperado casi el 98 % de los tokens afectados con fondos de la empresa.
🔥 Los usuarios no sufrirán ninguna pérdida financiera a causa de la brecha.
El FBI ha vinculado el ataque con Corea del Norte.
Este caso demuestra cómo una entrevista de trabajo que parece inocente puede convertirse en el punto de entrada de un ciberataque extremadamente sofisticado. También pone de relieve por qué son fundamentales la capacitación de los empleados en seguridad, la protección de las credenciales y unos controles estrictos de acceso interno.
👀 ¿La conclusión principal? Incluso los mayores exchanges de criptomonedas pueden verse comprometidos por un error humano.
DYOR. NFA.$BEAT BEATUSDT
Perpetuo
0.09855
-4.89%
$ARIA
ARIAUSDT
Perpetuo
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eedRetiros #BhutanGelephuCentralBankCanHoldBitcoinReserves enReservas #bnb
🚨 ACTUALIZACIÓN: ¡LA PRESUNTA BRECHA DE 6.300 MILLONES DE DÓLARES EN BINANCE HABRÍA COMENZADO CON UNA FALSA ENTREVISTA DE TRABAJO!
Se cree que un ataque de ingeniería social sumamente sofisticado fue el punto de entrada inicial del enorme incidente de seguridad en Binance.
Según un informe de CoinDesk, los hackers se hicieron pasar presuntamente por reclutadores y engañaron a un ingeniero para que descargara en su dispositivo de trabajo una prueba de programación con malware.
Esta es la presunta secuencia del ataque:
🔹 Falso proceso de entrevista: Los hackers supuestamente utilizaron un proceso de contratación falso para instalar malware mediante una tarea de programación.
🔹 Obtención de acceso interno: Al parecer, aprovecharon una herramienta interna de IA para acceder a los sistemas de dos ingenieros de billeteras.
🔹 Robo de credenciales: Luego, supuestamente utilizaron las credenciales comprometidas para ejecutar un script malicioso el 29 de octubre.
🔹 Vaciado de la billetera: Al parecer, los atacantes aprovecharon la función EIP-7702 de Ethereum para tomar el control de una billetera caliente.
🔹 Respuesta al incidente: Binance supuestamente necesitó unas cuatro horas para controlar la situación. Mientras tanto, Binance ha confirmado que:
🔥 Se han congelado aproximadamente 2.850 millones de dólares de los activos afectados.
🔥 Según se informa, se ha recuperado casi el 98 % de los tokens afectados con fondos de la empresa.
🔥 Los usuarios no sufrirán ninguna pérdida financiera a causa de la brecha.
El FBI ha vinculado el ataque con Corea del Norte.
Este caso demuestra cómo una entrevista de trabajo que parece inocente puede convertirse en el punto de entrada de un ciberataque extremadamente sofisticado. También pone de relieve por qué son fundamentales la capacitación de los empleados en seguridad, la protección de las credenciales y unos controles estrictos de acceso interno.
👀 ¿La conclusión principal? Incluso los mayores exchanges de criptomonedas pueden verse comprometidos por un error humano.
DYOR. NFA.$BEAT BEATUSDT
Perpetuo
0.09855
-4.89%
$ARIA
ARIAUSDT
Perpetuo
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eedRetiros #BhutanGelephuCentralBankCanHoldBitcoinReserves enReservas #bnb