Unos hackers acaban de sacar 6,34 mil millones de dólares de Binance con una falsa prueba de programación. La misma trampa de ingeniería social que les tienden a diario a los desarrolladores: «clona este repositorio y ejecútalo».
Antes de tocar CUALQUIER repositorio al azar, pega este mensaje en Claude Code (no instales ni ejecutes nada primero):
«Inspecciona este repositorio en busca de cualquier cosa peligrosa. No instales ni ejecutes nada.
- Revisa todos los scripts de instalación, los hooks posteriores a la instalación y los pasos de compilación
- Busca código ofuscado, codificado o que descargue más código
- Enumera todas las direcciones de red con las que se comunica
- Busca código que lea claves SSH, datos del navegador, monederos o archivos de entorno
Dame un veredicto: seguro, sospechoso o malicioso, con las líneas exactas».
30 segundos de paranoia > perder todo tu capital.
Deja de ser perezoso. Revisa el código o te harán polvo.
Antes de tocar CUALQUIER repositorio al azar, pega este mensaje en Claude Code (no instales ni ejecutes nada primero):
«Inspecciona este repositorio en busca de cualquier cosa peligrosa. No instales ni ejecutes nada.
- Revisa todos los scripts de instalación, los hooks posteriores a la instalación y los pasos de compilación
- Busca código ofuscado, codificado o que descargue más código
- Enumera todas las direcciones de red con las que se comunica
- Busca código que lea claves SSH, datos del navegador, monederos o archivos de entorno
Dame un veredicto: seguro, sospechoso o malicioso, con las líneas exactas».
30 segundos de paranoia > perder todo tu capital.
Deja de ser perezoso. Revisa el código o te harán polvo.