$BNB
🚨 ACTUALIZACIÓN: ¡EL PRESUNTO HACKEO DE BINANCE POR 6.300 MILLONES DE DÓLARES HABRÍA COMENZADO CON UNA FALSA ENTREVISTA DE TRABAJO!
Una sofisticada operación de ingeniería social podría haber sido el punto de partida de la enorme brecha de seguridad en Binance.
Según un informe de CoinDesk, los atacantes supuestamente se hicieron pasar por reclutadores y engañaron a un ingeniero para que descargara en un ordenador de trabajo una prueba de programación infectada con malware.
Así se habría desarrollado el presunto ataque:
🔹 Falsa entrevista de trabajo: Según los informes, los atacantes utilizaron un proceso de selección fraudulento para distribuir malware mediante una prueba de programación.
🔹 Acceso interno: Supuestamente aprovecharon una herramienta interna de IA para acceder a los ordenadores de dos ingenieros de carteras digitales.
🔹 Robo de credenciales: Según los informes, las credenciales robadas se utilizaron para ejecutar un script malicioso el 29 de octubre.
🔹 Explotación de la cartera: Los atacantes aprovecharon la funcionalidad EIP-7702 de Ethereum para tomar el control de una cartera caliente.
🔹 Contención: Según los informes, Binance tardó aproximadamente cuatro horas en contener el incidente.
Mientras tanto, Binance ha declarado que:
🔥 Se han congelado aproximadamente 2.850 millones de dólares en activos afectados.
🔥 Según los informes, se ha repuesto alrededor del 98 % de los tokens afectados con fondos de la empresa.
🔥 Los usuarios no tendrán que asumir la responsabilidad financiera por las pérdidas.
El FBI ha atribuido el ataque a Corea del Norte.
Este incidente demuestra cómo una entrevista de trabajo aparentemente sencilla puede convertirse en la puerta de entrada a un ciberataque muy sofisticado. También reafirma la importancia de la concienciación de los empleados sobre seguridad, la protección de credenciales y los estrictos controles de acceso interno.
👀 ¿La lección más importante? Incluso las grandes plataformas de criptomonedas pueden ser vulnerables a ataques que comienzan con un error humano.
Investiga por tu cuenta. Esto no es asesoramiento financiero.$BEAT
#BNBbull #BinanceSquareTalks #BinanceHacks #BNB走势 #beat
🚨 ACTUALIZACIÓN: ¡EL PRESUNTO HACKEO DE BINANCE POR 6.300 MILLONES DE DÓLARES HABRÍA COMENZADO CON UNA FALSA ENTREVISTA DE TRABAJO!
Una sofisticada operación de ingeniería social podría haber sido el punto de partida de la enorme brecha de seguridad en Binance.
Según un informe de CoinDesk, los atacantes supuestamente se hicieron pasar por reclutadores y engañaron a un ingeniero para que descargara en un ordenador de trabajo una prueba de programación infectada con malware.
Así se habría desarrollado el presunto ataque:
🔹 Falsa entrevista de trabajo: Según los informes, los atacantes utilizaron un proceso de selección fraudulento para distribuir malware mediante una prueba de programación.
🔹 Acceso interno: Supuestamente aprovecharon una herramienta interna de IA para acceder a los ordenadores de dos ingenieros de carteras digitales.
🔹 Robo de credenciales: Según los informes, las credenciales robadas se utilizaron para ejecutar un script malicioso el 29 de octubre.
🔹 Explotación de la cartera: Los atacantes aprovecharon la funcionalidad EIP-7702 de Ethereum para tomar el control de una cartera caliente.
🔹 Contención: Según los informes, Binance tardó aproximadamente cuatro horas en contener el incidente.
Mientras tanto, Binance ha declarado que:
🔥 Se han congelado aproximadamente 2.850 millones de dólares en activos afectados.
🔥 Según los informes, se ha repuesto alrededor del 98 % de los tokens afectados con fondos de la empresa.
🔥 Los usuarios no tendrán que asumir la responsabilidad financiera por las pérdidas.
El FBI ha atribuido el ataque a Corea del Norte.
Este incidente demuestra cómo una entrevista de trabajo aparentemente sencilla puede convertirse en la puerta de entrada a un ciberataque muy sofisticado. También reafirma la importancia de la concienciación de los empleados sobre seguridad, la protección de credenciales y los estrictos controles de acceso interno.
👀 ¿La lección más importante? Incluso las grandes plataformas de criptomonedas pueden ser vulnerables a ataques que comienzan con un error humano.
Investiga por tu cuenta. Esto no es asesoramiento financiero.$BEAT
#BNBbull #BinanceSquareTalks #BinanceHacks #BNB走势 #beat