Antes de que el 29 de octubre robaran unos 6.300 millones de dólares de Binance, es posible que los atacantes llevaran unos 8 semanas dentro de sus sistemas. Esa es la estimación del informe publicado el 5 de noviembre por la organización de seguridad SEAL: obtuvieron acceso en septiembre.
Según SEAL, los detalles coinciden con TraderTraitor, vinculado a Corea del Norte: usaban dominios de empresas ficticias como citalab.net, bitfit.io y oddium.io para publicar ofertas de trabajo falsas, organizaban entrevistas en varias rondas y conseguían que los objetivos ejecutaran el código malicioso por sí mismos. Aplicaron el mismo método para infiltrarse durante unas 6 semanas en LayerZero y Bitget, y unas 3 semanas en AFX.
Las 8 semanas son más dignas de recordar que los 6.300 millones. El punto débil no estaba en la cadena ni en los contratos de las carteras, sino en las puertas de entrada humanas, como los procesos de selección y los entornos de desarrollo; se dejó pasar más de un mes entero entre la intrusión y su detección. Cointelegraph pidió confirmación a Binance, pero no había recibido respuesta al cierre de esta edición.
#币安被盗 #朝鲜黑客 #SeguridadCripto
Según SEAL, los detalles coinciden con TraderTraitor, vinculado a Corea del Norte: usaban dominios de empresas ficticias como citalab.net, bitfit.io y oddium.io para publicar ofertas de trabajo falsas, organizaban entrevistas en varias rondas y conseguían que los objetivos ejecutaran el código malicioso por sí mismos. Aplicaron el mismo método para infiltrarse durante unas 6 semanas en LayerZero y Bitget, y unas 3 semanas en AFX.
Las 8 semanas son más dignas de recordar que los 6.300 millones. El punto débil no estaba en la cadena ni en los contratos de las carteras, sino en las puertas de entrada humanas, como los procesos de selección y los entornos de desarrollo; se dejó pasar más de un mes entero entre la intrusión y su detección. Cointelegraph pidió confirmación a Binance, pero no había recibido respuesta al cierre de esta edición.
#币安被盗 #朝鲜黑客 #SeguridadCripto