👨🏾💻 Rincón de desarrollo: «¿Se filtraron 335 millones de usuarios»? Cómo interpretar las afirmaciones sobre brechas de seguridad cripto
El 9 de noviembre, un vendedor que usaba el nombre ShinyHunters publicó lo que, según afirmaba, eran datos de 335 millones de usuarios de Binance y pidió 900.000 USD. Binance dijo que no encontró pruebas de que sus sistemas, los datos de KYC, las credenciales de las cuentas o las claves privadas de las carteras se hubieran visto comprometidos, y calificó la publicación de probable estafa.
Cómo suelen funcionar estas publicaciones:
🔹 El malware infostealer en los dispositivos de los propios usuarios roba contraseñas guardadas, cookies y datos de carteras del navegador
🔹 Los vendedores mezclan esos registros con filtraciones antiguas y les ponen el nombre de una gran marca
🔹 Los exchanges guardan contraseñas cifradas mediante hash, no en texto sin formato (Binance dijo lo mismo)
🔹 Ningún exchange puede filtrar las claves de una cartera de autocustodia. Esas claves solo están en tu dispositivo
Qué te protege de verdad:
🔹 Usa una clave de acceso o una llave de seguridad física en lugar de códigos SMS
🔹 Nunca guardes tu frase semilla en notas, correos electrónicos, fotos en la nube ni chats
🔹 Evita el software pirateado y las extensiones de navegador desconocidas. Así es como se propagan los infostealers
🔹 Activa un código anti-phishing y una lista blanca de direcciones de retiro
¿Ya configuraste una lista blanca de direcciones? 👇
📷 Foto: FlyD / Unsplash
El 9 de noviembre, un vendedor que usaba el nombre ShinyHunters publicó lo que, según afirmaba, eran datos de 335 millones de usuarios de Binance y pidió 900.000 USD. Binance dijo que no encontró pruebas de que sus sistemas, los datos de KYC, las credenciales de las cuentas o las claves privadas de las carteras se hubieran visto comprometidos, y calificó la publicación de probable estafa.
Cómo suelen funcionar estas publicaciones:
🔹 El malware infostealer en los dispositivos de los propios usuarios roba contraseñas guardadas, cookies y datos de carteras del navegador
🔹 Los vendedores mezclan esos registros con filtraciones antiguas y les ponen el nombre de una gran marca
🔹 Los exchanges guardan contraseñas cifradas mediante hash, no en texto sin formato (Binance dijo lo mismo)
🔹 Ningún exchange puede filtrar las claves de una cartera de autocustodia. Esas claves solo están en tu dispositivo
Qué te protege de verdad:
🔹 Usa una clave de acceso o una llave de seguridad física en lugar de códigos SMS
🔹 Nunca guardes tu frase semilla en notas, correos electrónicos, fotos en la nube ni chats
🔹 Evita el software pirateado y las extensiones de navegador desconocidas. Así es como se propagan los infostealers
🔹 Activa un código anti-phishing y una lista blanca de direcciones de retiro
¿Ya configuraste una lista blanca de direcciones? 👇
📷 Foto: FlyD / Unsplash
