【Análisis en profundidad: ¿cómo ocurrió el mayor ataque informático de la historia, de 6.300 millones de dólares?】
Ayer se reveló la cadena completa del ataque en el que robaron 6.300 millones de dólares a Binance (recopilación de WuBlockchain):
• Junio: el ingeniero A descargó un paquete de instalación de Homebrew manipulado al instalar una herramienta de programación con IA; se filtró información.
• Septiembre: el ingeniero B descargó un repositorio de código malicioso durante una «falsa entrevista»; se instaló un troyano en su ordenador de trabajo.
• 20 de octubre: los atacantes utilizaron dispositivos comprometidos y herramientas internas de IA para controlar a varios ingenieros y robar tokens de despliegue de contenedores.
• 29 de octubre: secuestraron el servicio interno de firma de monederos y efectuaron transferencias no autorizadas.
En esencia, fue un ataque combinado de cadena de suministro, ingeniería social e IA. CZ lo dijo sin rodeos: «La única forma de luchar contra los monstruos es convertirse en uno», e instó al sector a crear una alianza de defensa con IA.
Novedades posteriores sobre el ecosistema $BNB : Binance afirmó que asumió el 95 % de las pérdidas y que los usuarios no sufrieron ninguna; tras el incidente, hubo una salida neta de 5.300 millones de dólares, aunque la situación se está recuperando; según CZ, más de 40 empresas han sufrido ataques en los últimos 30 días, por lo que las auditorías de seguridad podrían convertirse en una necesidad cada vez más urgente.
La seguridad es el 1; todo lo demás son ceros. Este invierno, convierte la seguridad en un hábito.
NFA | DYOR
#币安 #BNB #加密货币 #AI安全 #Blockchain
Ayer se reveló la cadena completa del ataque en el que robaron 6.300 millones de dólares a Binance (recopilación de WuBlockchain):
• Junio: el ingeniero A descargó un paquete de instalación de Homebrew manipulado al instalar una herramienta de programación con IA; se filtró información.
• Septiembre: el ingeniero B descargó un repositorio de código malicioso durante una «falsa entrevista»; se instaló un troyano en su ordenador de trabajo.
• 20 de octubre: los atacantes utilizaron dispositivos comprometidos y herramientas internas de IA para controlar a varios ingenieros y robar tokens de despliegue de contenedores.
• 29 de octubre: secuestraron el servicio interno de firma de monederos y efectuaron transferencias no autorizadas.
En esencia, fue un ataque combinado de cadena de suministro, ingeniería social e IA. CZ lo dijo sin rodeos: «La única forma de luchar contra los monstruos es convertirse en uno», e instó al sector a crear una alianza de defensa con IA.
Novedades posteriores sobre el ecosistema $BNB : Binance afirmó que asumió el 95 % de las pérdidas y que los usuarios no sufrieron ninguna; tras el incidente, hubo una salida neta de 5.300 millones de dólares, aunque la situación se está recuperando; según CZ, más de 40 empresas han sufrido ataques en los últimos 30 días, por lo que las auditorías de seguridad podrían convertirse en una necesidad cada vez más urgente.
La seguridad es el 1; todo lo demás son ceros. Este invierno, convierte la seguridad en un hábito.
NFA | DYOR
#币安 #BNB #加密货币 #AI安全 #Blockchain