Antes del cierre de hoy, quiero hablar de un detalle que me pone los pelos de punta.
La versión oficial sobre el reciente hackeo a Binance hoy sumó una pieza más al rompecabezas.
No se trató de una vulnerabilidad compleja en la cadena de bloques.
En septiembre, un ingeniero recibió un mensaje de alguien en una plataforma legítima de empleo.
La otra persona le envió una tarea de programación para que la descargara.
La tarea contenía un troyano.
Y antes, en junio, también hubo un incidente en el que manipularon Homebrew.
Estas fueron las palabras textuales del codirector ejecutivo de Binance: el ataque se preparó durante varios meses.
Cuanto más lo pienso, más creo que esto es lo que debería poner a todos en alerta.
Los atacantes no se apresuran a actuar: primero pasan meses infiltrándose en tu flujo de trabajo cotidiano.
Cuando bajas la guardia, basta con una sola descarga.
Así que deja de pensar que solo hackean a los demás.
Los hábitos de seguridad que crees tener quizá solo significan que todavía no te han puesto en la mira.
La gestión de claves privadas de los exchanges, los entornos informáticos de sus empleados y cada descarga aparentemente normal: todo forma parte de la superficie de ataque.
Este incidente también me hizo replantearme una pregunta:
Dejar el dinero en un exchange es cómodo, pero el precio de esa comodidad es delegar la confianza en los controles internos de otra persona.
Si esos controles internos llevan meses comprometidos antes de que alguien se dé cuenta, por rápida que sea la promesa de responder, no se puede reparar la brecha de confianza que se abrió durante esos días.
Yo sigo haciendo lo mismo:
No dejo grandes sumas durante mucho tiempo en un solo lugar, y no me salto ninguno de esos pasos engorrosos, como incluir las direcciones de retiro en la lista blanca y activar la verificación en dos pasos.
¿Y tú? Después de esto, ¿cambiarás la forma en que custodias tus fondos?
Cuéntame en los comentarios: ¿qué eslabón te preocupa más que falle? 👇
$BTC $BNB
#市场观察 #seguridad
Esto no constituye asesoramiento de inversión. DYOR: opera con precaución, ya que toda operación conlleva riesgos.
La versión oficial sobre el reciente hackeo a Binance hoy sumó una pieza más al rompecabezas.
No se trató de una vulnerabilidad compleja en la cadena de bloques.
En septiembre, un ingeniero recibió un mensaje de alguien en una plataforma legítima de empleo.
La otra persona le envió una tarea de programación para que la descargara.
La tarea contenía un troyano.
Y antes, en junio, también hubo un incidente en el que manipularon Homebrew.
Estas fueron las palabras textuales del codirector ejecutivo de Binance: el ataque se preparó durante varios meses.
Cuanto más lo pienso, más creo que esto es lo que debería poner a todos en alerta.
Los atacantes no se apresuran a actuar: primero pasan meses infiltrándose en tu flujo de trabajo cotidiano.
Cuando bajas la guardia, basta con una sola descarga.
Así que deja de pensar que solo hackean a los demás.
Los hábitos de seguridad que crees tener quizá solo significan que todavía no te han puesto en la mira.
La gestión de claves privadas de los exchanges, los entornos informáticos de sus empleados y cada descarga aparentemente normal: todo forma parte de la superficie de ataque.
Este incidente también me hizo replantearme una pregunta:
Dejar el dinero en un exchange es cómodo, pero el precio de esa comodidad es delegar la confianza en los controles internos de otra persona.
Si esos controles internos llevan meses comprometidos antes de que alguien se dé cuenta, por rápida que sea la promesa de responder, no se puede reparar la brecha de confianza que se abrió durante esos días.
Yo sigo haciendo lo mismo:
No dejo grandes sumas durante mucho tiempo en un solo lugar, y no me salto ninguno de esos pasos engorrosos, como incluir las direcciones de retiro en la lista blanca y activar la verificación en dos pasos.
¿Y tú? Después de esto, ¿cambiarás la forma en que custodias tus fondos?
Cuéntame en los comentarios: ¿qué eslabón te preocupa más que falle? 👇
$BTC $BNB
#市场观察 #seguridad
Esto no constituye asesoramiento de inversión. DYOR: opera con precaución, ya que toda operación conlleva riesgos.