🚨 Una falsa entrevista de trabajo fue el punto de partida del hackeo de Binance por valor de 6.340 millones de dólares, según el primer informe completo de @binance.
🔎 Binance lo publicó el 3 de noviembre a las 14:33 UTC (19:33, hora de Pakistán). El codirector ejecutivo @_RichardTeng lo describe como una campaña que duró varios meses, no como un único error.
🧑💻 Un ingeniero hizo una «prueba de programación» enviada por un falso reclutador, pero era malware. El ordenador de otro ingeniero fue atacado mediante una instalación manipulada de Homebrew (@MacHomebrew, una herramienta que los desarrolladores usan para instalar software). Luego, los atacantes usaron una herramienta interna de IA y credenciales de acceso robadas para llegar al sistema de la billetera.
💰 Binance afirma que ya se repuso el 98 % de las monedas afectadas, que todavía se está comprando el 2 % restante y que ningún usuario asumirá las pérdidas. Se congelaron o recuperaron aproximadamente 2.850 millones de dólares.
👛 @cz_binance dijo que solo entre el 6 % y el 10 % de los retiros se enviaron a otros exchanges. La mayoría se transfirió a billeteras de autocustodia (billeteras cuyas claves quedan en manos de los propios usuarios).
🔎 Binance lo publicó el 3 de noviembre a las 14:33 UTC (19:33, hora de Pakistán). El codirector ejecutivo @_RichardTeng lo describe como una campaña que duró varios meses, no como un único error.
🧑💻 Un ingeniero hizo una «prueba de programación» enviada por un falso reclutador, pero era malware. El ordenador de otro ingeniero fue atacado mediante una instalación manipulada de Homebrew (@MacHomebrew, una herramienta que los desarrolladores usan para instalar software). Luego, los atacantes usaron una herramienta interna de IA y credenciales de acceso robadas para llegar al sistema de la billetera.
💰 Binance afirma que ya se repuso el 98 % de las monedas afectadas, que todavía se está comprando el 2 % restante y que ningún usuario asumirá las pérdidas. Se congelaron o recuperaron aproximadamente 2.850 millones de dólares.
👛 @cz_binance dijo que solo entre el 6 % y el 10 % de los retiros se enviaron a otros exchanges. La mayoría se transfirió a billeteras de autocustodia (billeteras cuyas claves quedan en manos de los propios usuarios).
