#BinanceReopensWithdrawalsForMoreAssets BINANCE REVELA CÓMO LOS HACKERS ROBARON 6.340 MILLONES DE DÓLARES EN CRIPTOMONEDAS
Binance afirma que el hackeo del 29 de octubre fue el resultado de una operación que duró varios meses e incluyó falsas entrevistas de trabajo, herramientas de desarrollo maliciosas y un sistema interno de IA comprometido.
Así se desarrollaron los hechos:
En junio, un ingeniero de billeteras de Binance descargó un instalador de software manipulado mientras intentaba configurar una herramienta de programación con IA. Binance detectó la amenaza, reemplazó el dispositivo y restableció las credenciales, pero los atacantes ya habían recopilado información sobre el equipo de billeteras.
En septiembre, otro ingeniero fue contactado por un reclutador falso y pasó por dos entrevistas para un puesto inexistente. Luego le pidieron que descargara una prueba de programación que instaló malware de forma encubierta en su computadora de trabajo.
Para el 20 de octubre, los atacantes habían usado la computadora comprometida y la herramienta interna de IA de Binance para acceder a otros dos ingenieros de billeteras y, finalmente, obtener credenciales que les permitieron desplegar software.
El 29 de octubre, usaron esas credenciales para ejecutar código malicioso dentro del sistema de firma de billeteras de Binance, lo que desencadenó transferencias de criptomonedas no autorizadas.
Los atacantes también aprovecharon una función de autorización de Ethereum que permitió que algunas transferencias continuaran incluso después de que Binance suspendiera los retiros.
En cuanto a los fondos robados:
Binance afirma que se han congelado o interceptado aproximadamente 2.850 millones de dólares. Por separado, ha repuesto el 98 % de los activos de los tokens afectados utilizando sus propias reservas.
Eso significa que se ha repuesto el 98 %, no que se haya recuperado.
El FBI ha atribuido el ataque al grupo de hackers norcoreano TraderTraitor.
Sin embargo, Corea del Norte negó ayer su participación. Kim Yo Jong, hermana de Kim Jong Un, calificó las acusaciones de Estados Unidos de «retórica absurda» y de «grave provocación política».$BTC
Binance afirma que el hackeo del 29 de octubre fue el resultado de una operación que duró varios meses e incluyó falsas entrevistas de trabajo, herramientas de desarrollo maliciosas y un sistema interno de IA comprometido.
Así se desarrollaron los hechos:
En junio, un ingeniero de billeteras de Binance descargó un instalador de software manipulado mientras intentaba configurar una herramienta de programación con IA. Binance detectó la amenaza, reemplazó el dispositivo y restableció las credenciales, pero los atacantes ya habían recopilado información sobre el equipo de billeteras.
En septiembre, otro ingeniero fue contactado por un reclutador falso y pasó por dos entrevistas para un puesto inexistente. Luego le pidieron que descargara una prueba de programación que instaló malware de forma encubierta en su computadora de trabajo.
Para el 20 de octubre, los atacantes habían usado la computadora comprometida y la herramienta interna de IA de Binance para acceder a otros dos ingenieros de billeteras y, finalmente, obtener credenciales que les permitieron desplegar software.
El 29 de octubre, usaron esas credenciales para ejecutar código malicioso dentro del sistema de firma de billeteras de Binance, lo que desencadenó transferencias de criptomonedas no autorizadas.
Los atacantes también aprovecharon una función de autorización de Ethereum que permitió que algunas transferencias continuaran incluso después de que Binance suspendiera los retiros.
En cuanto a los fondos robados:
Binance afirma que se han congelado o interceptado aproximadamente 2.850 millones de dólares. Por separado, ha repuesto el 98 % de los activos de los tokens afectados utilizando sus propias reservas.
Eso significa que se ha repuesto el 98 %, no que se haya recuperado.
El FBI ha atribuido el ataque al grupo de hackers norcoreano TraderTraitor.
Sin embargo, Corea del Norte negó ayer su participación. Kim Yo Jong, hermana de Kim Jong Un, calificó las acusaciones de Estados Unidos de «retórica absurda» y de «grave provocación política».$BTC
