【En profundidad】La mayor operación de hackeo de la historia: un repaso completo a los $6.300 millones; todo empezó con una «falsa entrevista de trabajo»
Se revelan los detalles del robo de $BNB de Binance. La cadena de ataque permaneció oculta durante 5 meses:
① Junio: el ingeniero A descargó un Homebrew infectado al instalar una herramienta de programación con IA. Aunque se sustituyó el dispositivo, la información ya se había filtrado.
② Septiembre: el ingeniero B descargó una biblioteca de código malicioso durante una «falsa entrevista de trabajo» y su ordenador de trabajo quedó comprometido.
③ 20 de octubre: los atacantes usaron el dispositivo comprometido y herramientas internas de IA para localizar el token de despliegue de contenedores.
④ 29 de octubre: robaron las credenciales y desplegaron contenedores; luego, iniciaron transferencias no autorizadas a través del servicio de firma de monederos.
Datos clave: de las pérdidas de unos $6.000 millones, las plataformas de intercambio cubrieron el 95%; los usuarios no sufrieron pérdidas. Sin embargo, tras el incidente, las salidas netas alcanzaron los $5.300 millones y la recuperación sigue en curso.
Advertencia de CZ: más de 40 empresas han sufrido ataques en los últimos 30 días. «La única forma de enfrentarse al monstruo de la IA es convertirse en ese monstruo». La ciberseguridad entra oficialmente en la era de la confrontación con IA, y $BNB podría dar paso a una nueva narrativa de seguridad.
NFA | DYOR
#币安 #比特币 #区块链安全 #加密货币 #Web3
Se revelan los detalles del robo de $BNB de Binance. La cadena de ataque permaneció oculta durante 5 meses:
① Junio: el ingeniero A descargó un Homebrew infectado al instalar una herramienta de programación con IA. Aunque se sustituyó el dispositivo, la información ya se había filtrado.
② Septiembre: el ingeniero B descargó una biblioteca de código malicioso durante una «falsa entrevista de trabajo» y su ordenador de trabajo quedó comprometido.
③ 20 de octubre: los atacantes usaron el dispositivo comprometido y herramientas internas de IA para localizar el token de despliegue de contenedores.
④ 29 de octubre: robaron las credenciales y desplegaron contenedores; luego, iniciaron transferencias no autorizadas a través del servicio de firma de monederos.
Datos clave: de las pérdidas de unos $6.000 millones, las plataformas de intercambio cubrieron el 95%; los usuarios no sufrieron pérdidas. Sin embargo, tras el incidente, las salidas netas alcanzaron los $5.300 millones y la recuperación sigue en curso.
Advertencia de CZ: más de 40 empresas han sufrido ataques en los últimos 30 días. «La única forma de enfrentarse al monstruo de la IA es convertirse en ese monstruo». La ciberseguridad entra oficialmente en la era de la confrontación con IA, y $BNB podría dar paso a una nueva narrativa de seguridad.
NFA | DYOR
#币安 #比特币 #区块链安全 #加密货币 #Web3