Reconstrucción completa del robo de 6.360 millones de dólares a Binance 🚨
Hackers norcoreanos se infiltraron en la empresa mediante falsas ofertas de empleo y, usando malware y herramientas internas de IA de Binance, vulneraron las defensas de la red interna. Después, aprovecharon una vulnerabilidad de autorización de EIP-7702 para vaciar activos a gran escala.
Cadena del ataque:
Ingeniería social → uso indebido de herramientas de IA → vulnerabilidad de autorización de contratos → salida de fondos
Tras el ataque, varias partes se apresuraron a congelar los fondos, pero las pérdidas ya eran irreversibles. Los expertos en seguridad empiezan a reflexionar sobre los sistemas de defensa en la era de la IA y los riesgos fundamentales de la autocustodia.
No es un problema tecnológico, sino el derrumbe del modelo de confianza.
Hackers norcoreanos se infiltraron en la empresa mediante falsas ofertas de empleo y, usando malware y herramientas internas de IA de Binance, vulneraron las defensas de la red interna. Después, aprovecharon una vulnerabilidad de autorización de EIP-7702 para vaciar activos a gran escala.
Cadena del ataque:
Ingeniería social → uso indebido de herramientas de IA → vulnerabilidad de autorización de contratos → salida de fondos
Tras el ataque, varias partes se apresuraron a congelar los fondos, pero las pérdidas ya eran irreversibles. Los expertos en seguridad empiezan a reflexionar sobre los sistemas de defensa en la era de la IA y los riesgos fundamentales de la autocustodia.
No es un problema tecnológico, sino el derrumbe del modelo de confianza.
