👨🏾💻 Rincón de desarrollo: el mayor hackeo de una plataforma de intercambio habría comenzado con una sola laptop
Según informes que citan los primeros hallazgos de Binance sobre el robo del 29 de octubre (unos 6,3 mil millones de USD), todo apunta a la laptop comprometida de un ingeniero de DevOps. Los investigadores vincularon el ataque con el grupo norcoreano TraderTraitor. No se informó del robo de ninguna clave privada.
La lección: los atacantes a menudo no vulneran la criptografía. Atacan a las personas y los dispositivos que la rodean.
Así es como suelen operar grupos como este:
🔹 Una oferta de trabajo falsa, una prueba de programación o un mensaje de un «socio» envía un archivo o paquete
🔹 Al ejecutarlo, se instala malware en un equipo de trabajo
🔹 Ese acceso se usa para llegar a sistemas internos o herramientas de firma
Qué puedes hacer para proteger tu propia configuración:
🔹 Nunca ejecutes código ni abras archivos de desconocidos, ni siquiera «pruebas para hacer en casa»
🔹 Mantén tu frase semilla fuera de línea. Ninguna plataforma de intercambio legítima ni agente de soporte te la pedirá jamás
🔹 Para la autenticación de dos factores, usa una aplicación de autenticación o una llave física, no SMS
🔹 Ignora los enlaces de «compensación por hackeo» o «reclama tu airdrop» en mensajes directos. A los estafadores les encantan las noticias importantes
🔹 Usa un dispositivo o perfil de navegador aparte exclusivamente para las criptomonedas
¿Alguna vez has recibido una falsa «prueba de trabajo» o un mensaje directo sobre una compensación? 👇
📷 Foto: FlyD / Unsplash
Según informes que citan los primeros hallazgos de Binance sobre el robo del 29 de octubre (unos 6,3 mil millones de USD), todo apunta a la laptop comprometida de un ingeniero de DevOps. Los investigadores vincularon el ataque con el grupo norcoreano TraderTraitor. No se informó del robo de ninguna clave privada.
La lección: los atacantes a menudo no vulneran la criptografía. Atacan a las personas y los dispositivos que la rodean.
Así es como suelen operar grupos como este:
🔹 Una oferta de trabajo falsa, una prueba de programación o un mensaje de un «socio» envía un archivo o paquete
🔹 Al ejecutarlo, se instala malware en un equipo de trabajo
🔹 Ese acceso se usa para llegar a sistemas internos o herramientas de firma
Qué puedes hacer para proteger tu propia configuración:
🔹 Nunca ejecutes código ni abras archivos de desconocidos, ni siquiera «pruebas para hacer en casa»
🔹 Mantén tu frase semilla fuera de línea. Ninguna plataforma de intercambio legítima ni agente de soporte te la pedirá jamás
🔹 Para la autenticación de dos factores, usa una aplicación de autenticación o una llave física, no SMS
🔹 Ignora los enlaces de «compensación por hackeo» o «reclama tu airdrop» en mensajes directos. A los estafadores les encantan las noticias importantes
🔹 Usa un dispositivo o perfil de navegador aparte exclusivamente para las criptomonedas
¿Alguna vez has recibido una falsa «prueba de trabajo» o un mensaje directo sobre una compensación? 👇
📷 Foto: FlyD / Unsplash
