El robo de 6.300 millones a Binance quedó compensado, pero al conocer cómo ocurrió se te hiela la sangre 👍👍
Anoche se publicó el anuncio: el agujero de 6.340 millones de dólares se cubrió con fondos propios y SAFU. A los usuarios no les costó ni un centavo y también publicaron un nuevo PoR.
Pero merece más la pena fijarse en cómo lo robaron que en cuánto robaron.
Llevaban cuatro meses preparando el ataque. En junio instalaron malware en el ordenador de un ingeniero. En septiembre, un falso reclutador contactó con él para una «entrevista remota» y, en la segunda ronda, le pidió que hiciera una «prueba» que escondía código malicioso. En octubre, aprovecharon una herramienta interna de IA para usarla como trampolín y acceder al servicio de firma de la cartera. La noche del ataque, usaron EIP-7702 para delegar directamente en un contrato de los hackers los permisos de ejecución de la cartera caliente. Ni siquiera sirvió que Binance suspendiera los retiros, porque la autorización en la cadena ya se había hecho efectiva.
Y el lavado de dinero fue brutal: 20.000 direcciones y 65.000 transferencias en una semana, cambiando cada 30 segundos.
La verdad, después de leerlo, me queda una sola impresión: no basta con custodiar bien tus claves privadas para estar a salvo. Si alguien consigue que le cedan el poder de firmar, es prácticamente lo mismo que perderlas. No guardes grandes cantidades en carteras calientes; usa firmas de hardware siempre que puedas. No conectes carteras a enlaces desconocidos, no ejecutes «pruebas» de entrevistas y, si ves una ventana emergente de aprobación, detente tres segundos antes de hacer clic.
Aviso de seguridad; no implica recomendación de ninguna plataforma
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO
Anoche se publicó el anuncio: el agujero de 6.340 millones de dólares se cubrió con fondos propios y SAFU. A los usuarios no les costó ni un centavo y también publicaron un nuevo PoR.
Pero merece más la pena fijarse en cómo lo robaron que en cuánto robaron.
Llevaban cuatro meses preparando el ataque. En junio instalaron malware en el ordenador de un ingeniero. En septiembre, un falso reclutador contactó con él para una «entrevista remota» y, en la segunda ronda, le pidió que hiciera una «prueba» que escondía código malicioso. En octubre, aprovecharon una herramienta interna de IA para usarla como trampolín y acceder al servicio de firma de la cartera. La noche del ataque, usaron EIP-7702 para delegar directamente en un contrato de los hackers los permisos de ejecución de la cartera caliente. Ni siquiera sirvió que Binance suspendiera los retiros, porque la autorización en la cadena ya se había hecho efectiva.
Y el lavado de dinero fue brutal: 20.000 direcciones y 65.000 transferencias en una semana, cambiando cada 30 segundos.
La verdad, después de leerlo, me queda una sola impresión: no basta con custodiar bien tus claves privadas para estar a salvo. Si alguien consigue que le cedan el poder de firmar, es prácticamente lo mismo que perderlas. No guardes grandes cantidades en carteras calientes; usa firmas de hardware siempre que puedas. No conectes carteras a enlaces desconocidos, no ejecutes «pruebas» de entrevistas y, si ves una ventana emergente de aprobación, detente tres segundos antes de hacer clic.
Aviso de seguridad; no implica recomendación de ninguna plataforma
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO