BINANCE DICE QUE LA SUPUESTA FILTRACIÓN DE DATOS DE 335 MILLONES DE USUARIOS PROBABLEMENTE SEA UNA ESTAFA: ¿ENORME VALIDACIÓN DE SU SEGURIDAD O CORTINA DE HUMO PARA INFILTRARSE ENTRE LOS INVERSORES MINORISTAS?
El FUD se está extendiendo por las redes sociales del mundo cripto después de que, supuestamente, el grupo de hackers ShinyHunters afirmara haber robado datos personales de 335 millones de usuarios de Binance y exigiera un rescate de 900.000 dólares. Sin embargo, el equipo oficial de soporte de Binance (@BinanceHelpDesk) intervino de inmediato y confirmó que está investigando las afirmaciones, pero que no ha encontrado ninguna prueba de que se hayan visto comprometidos los sistemas centrales del exchange, los datos de verificación KYC, las contraseñas de las cuentas ni las claves privadas de las billeteras. El exchange declaró explícitamente que algunos de los datos filtrados contradicen por completo la forma en que Binance almacena internamente la información de los usuarios, lo que apunta más bien a datos recopilados por malware infostealer de terceros directamente desde los dispositivos personales de usuarios individuales.
Esto debería impulsar la confianza del mercado a corto plazo, pero ignorar las advertencias sobre el malware infostealer deja vulnerables a los operadores de todos los días.
Hoy en día, las filtraciones de datos de grandes exchanges rara vez se producen mediante ataques directos a las bases de datos corporativas. Las plataformas centralizadas utilizan seguridad en la nube de nivel empresarial, módulos de seguridad de hardware y cifrado multicapa. En cambio, los grupos maliciosos atacan a operadores individuales mediante aplicaciones de phishing, extensiones de navegador maliciosas y malware infostealer que extrae credenciales guardadas y cookies de sesión directamente de laptops y teléfonos personales sin protección. Cuando un estafador recopila datos extraídos de miles de dispositivos personales infectados, los agrupa y los presenta como una enorme filtración de la base de datos de un exchange para extorsionar con rescates públicos.
El verdadero peligro estructural para los operadores minoristas es descuidar la seguridad de sus dispositivos. Aunque los servidores centrales de Binance estén completamente seguros, un atacante que tenga credenciales de inicio de sesión y tokens para eludir la autenticación de dos factores (2FA), extraídos de un ordenador doméstico infectado, puede vaciar las cuentas del exchange en cuestión de segundos. Cuando los titulares sobre filtraciones que afectan a cientos de millones de usuarios sacuden el mercado, las liquidaciones impulsadas por el pánico suelen hacer que los inversores menos firmes abandonen sus posiciones antes de que los libros de órdenes se estabilicen.
El FUD se está extendiendo por las redes sociales del mundo cripto después de que, supuestamente, el grupo de hackers ShinyHunters afirmara haber robado datos personales de 335 millones de usuarios de Binance y exigiera un rescate de 900.000 dólares. Sin embargo, el equipo oficial de soporte de Binance (@BinanceHelpDesk) intervino de inmediato y confirmó que está investigando las afirmaciones, pero que no ha encontrado ninguna prueba de que se hayan visto comprometidos los sistemas centrales del exchange, los datos de verificación KYC, las contraseñas de las cuentas ni las claves privadas de las billeteras. El exchange declaró explícitamente que algunos de los datos filtrados contradicen por completo la forma en que Binance almacena internamente la información de los usuarios, lo que apunta más bien a datos recopilados por malware infostealer de terceros directamente desde los dispositivos personales de usuarios individuales.
Esto debería impulsar la confianza del mercado a corto plazo, pero ignorar las advertencias sobre el malware infostealer deja vulnerables a los operadores de todos los días.
Hoy en día, las filtraciones de datos de grandes exchanges rara vez se producen mediante ataques directos a las bases de datos corporativas. Las plataformas centralizadas utilizan seguridad en la nube de nivel empresarial, módulos de seguridad de hardware y cifrado multicapa. En cambio, los grupos maliciosos atacan a operadores individuales mediante aplicaciones de phishing, extensiones de navegador maliciosas y malware infostealer que extrae credenciales guardadas y cookies de sesión directamente de laptops y teléfonos personales sin protección. Cuando un estafador recopila datos extraídos de miles de dispositivos personales infectados, los agrupa y los presenta como una enorme filtración de la base de datos de un exchange para extorsionar con rescates públicos.
El verdadero peligro estructural para los operadores minoristas es descuidar la seguridad de sus dispositivos. Aunque los servidores centrales de Binance estén completamente seguros, un atacante que tenga credenciales de inicio de sesión y tokens para eludir la autenticación de dos factores (2FA), extraídos de un ordenador doméstico infectado, puede vaciar las cuentas del exchange en cuestión de segundos. Cuando los titulares sobre filtraciones que afectan a cientos de millones de usuarios sacuden el mercado, las liquidaciones impulsadas por el pánico suelen hacer que los inversores menos firmes abandonen sus posiciones antes de que los libros de órdenes se estabilicen.
