📰 Binance publicó los resultados preliminares de la investigación sobre el ataque masivo del 29 de octubre. Resultó que los hackers habían preparado esta operación durante varios meses mediante entrevistas falsas, malware y herramientas internas de IA del exchange.
🔍 Cómo se desarrollaron los acontecimientos:
🔴 Junio: un ingeniero descargó un instalador de un programa de IA infectado. El equipo de seguridad detectó la amenaza y reemplazó su dispositivo, pero los atacantes lograron obtener información sobre los empleados.
🔴 Septiembre: a otro ingeniero le ofrecieron un trabajo en una empresa ficticia. Después de dos entrevistas, le pidieron que descargara una tarea de prueba que contenía código malicioso. Así fue como los hackers obtuvieron acceso a su computadora.
🔴 20 de octubre: mediante un ordenador comprometido y herramientas internas de IA, los atacantes contactaron con otros empleados y encontraron los permisos de acceso necesarios.
🔴 29 de octubre: los atacantes se infiltraron en el servicio de firma de transacciones de Binance y comenzaron a retirar activos.
⚠️ Lo más interesante: incluso después de que se detuvieran los retiros, los hackers siguieron transfiriendo activos gracias a los permisos que se habían configurado previamente en la cadena de bloques de Ethereum. La última transacción no autorizada se completó a las 23:56 UTC.
👀
Se pueden gastar millones de dólares en seguridad, pero basta con que un empleado descargue una «tarea de prueba» para poner en peligro miles de millones de dólares. Esto es Binance… ¿y qué pasa con los demás?
