Ya está disponible el informe preliminar sobre el robo de 6.300 millones de dólares a Binance @binancezh. Otra infiltración mediante ingeniería social.
Todo empezó cuando el ingeniero B usó un ordenador de la empresa durante una entrevista de trabajo, después de cambiar de empleo, e incluso descargó código de terceros. ¿Cuánto más pueden descontarle en su evaluación de desempeño? 🤡

Cómo ocurrió el robo:
En junio, el ingeniero A de Operaciones de Billetera buscó una herramienta de IA para programar y descargó una versión manipulada de Homebrew, exponiendo la información del equipo;

En septiembre, un falso reclutador invitó al ingeniero B a una entrevista. Siguieron todo el procedimiento: una videollamada real con Recursos Humanos, seguida de una segunda entrevista con un falso director ejecutivo. Finalmente, le pidieron que hiciera un «desafío de programación» en su ordenador de trabajo, y el malware sustituyó en secreto pyenv;

El 20 de octubre, unos hackers usaron la computadora de B como punto de partida y aprovecharon las herramientas internas de IA de Binance para tomar el control de las computadoras de los ingenieros de billeteras A y C;

El 29 de octubre, los hackers accedieron a la computadora de C y usaron los permisos de implementación de A para hacer llamadas al servicio de firma. Así fue como se transfirieron los fondos de la billetera caliente.

Los hackers norcoreanos de verdad están por todas partes.
De ahora en adelante, cuando los empleados de los exchanges vayan a entrevistas, ¿deberían hacer que el entrevistador diga primero: «Kim Jong-un es **»? 🤣