🥷🔥BINANCE | EL ATAQUE DE US$ 6,34 MIL MILLONES COMENZÓ CON UNA FALSA ENTREVISTA DE TRABAJO.🧨
Y lo más impresionante: los delincuentes pasaron meses preparando el ataque.
Binance reveló nuevos detalles sobre el incidente del 29 de octubre. Lo que parecía un proceso de selección común formaba parte de una sofisticada operación de ingeniería social.
CÓMO OCURRIÓ TODO:
1. En junio, un ingeniero instaló una herramienta manipulada mientras buscaba un software de inteligencia artificial.
2. En septiembre, otro empleado participó en entrevistas falsas y recibió una tarea de programación que contenía malware.
3. El 20 de octubre, los atacantes utilizaron dispositivos comprometidos y una herramienta interna de IA para acceder a los ordenadores de los ingenieros responsables de la infraestructura de las carteras.
4. El 29 de octubre, las credenciales comprometidas permitieron ejecutar código malicioso. Los atacantes también aprovecharon permisos asociados al mecanismo EIP-7702 de Ethereum para mover activos de una cartera caliente.
¿EL RESULTADO?
• US$ 6,34 mil millones en activos afectados por el incidente.
• Aproximadamente US$ 2,85 mil millones congelados o interceptados.
• Según Binance, el 98 % de los tokens afectados ya se había repuesto para el 31 de octubre.
• La plataforma asumió el impacto financiero, sin trasladar las pérdidas a los usuarios.
¿Y QUIÉN ESTABA DETRÁS?
El FBI atribuyó el ataque al grupo norcoreano conocido como TraderTraitor. Una de sus principales estrategias es la ingeniería social, mediante falsas ofertas de trabajo, reclutadores ficticios y archivos infectados para comprometer a profesionales con acceso a sistemas sensibles.
Y aquí está el punto que merece atención: Binance sufrió una grave brecha de seguridad, reconoció su responsabilidad y movilizó recursos para reponer los activos. Esto no elimina la gravedad del incidente, pero demuestra la importancia de contar con capacidad financiera y operativa para responder.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
Y lo más impresionante: los delincuentes pasaron meses preparando el ataque.
Binance reveló nuevos detalles sobre el incidente del 29 de octubre. Lo que parecía un proceso de selección común formaba parte de una sofisticada operación de ingeniería social.
CÓMO OCURRIÓ TODO:
1. En junio, un ingeniero instaló una herramienta manipulada mientras buscaba un software de inteligencia artificial.
2. En septiembre, otro empleado participó en entrevistas falsas y recibió una tarea de programación que contenía malware.
3. El 20 de octubre, los atacantes utilizaron dispositivos comprometidos y una herramienta interna de IA para acceder a los ordenadores de los ingenieros responsables de la infraestructura de las carteras.
4. El 29 de octubre, las credenciales comprometidas permitieron ejecutar código malicioso. Los atacantes también aprovecharon permisos asociados al mecanismo EIP-7702 de Ethereum para mover activos de una cartera caliente.
¿EL RESULTADO?
• US$ 6,34 mil millones en activos afectados por el incidente.
• Aproximadamente US$ 2,85 mil millones congelados o interceptados.
• Según Binance, el 98 % de los tokens afectados ya se había repuesto para el 31 de octubre.
• La plataforma asumió el impacto financiero, sin trasladar las pérdidas a los usuarios.
¿Y QUIÉN ESTABA DETRÁS?
El FBI atribuyó el ataque al grupo norcoreano conocido como TraderTraitor. Una de sus principales estrategias es la ingeniería social, mediante falsas ofertas de trabajo, reclutadores ficticios y archivos infectados para comprometer a profesionales con acceso a sistemas sensibles.
Y aquí está el punto que merece atención: Binance sufrió una grave brecha de seguridad, reconoció su responsabilidad y movilizó recursos para reponer los activos. Esto no elimina la gravedad del incidente, pero demuestra la importancia de contar con capacidad financiera y operativa para responder.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
