La puerta por la que robaron 6.340 millones de dólares no se abrió con un espectacular exploit de día cero, sino con una falsa entrevista.
Jimmy Su, director de seguridad de Binance, reveló que un ingeniero fue contactado en una plataforma legítima de empleo por un «jefe de proyecto». Hubo una falsa entrevista por videollamada con RR. HH. y apareció un falso CEO. Al final, le enviaron un repositorio con código malicioso como «prueba». Al instalarlo en su computadora de trabajo, se abrió la puerta al robo de 6.340 millones.
Una sola conclusión: los hackers no derriban muros; apuntan al corazón de las personas. Las plataformas de empleo también son cotos de caza, y la «prueba técnica» que te manda un reclutador puede ser la carga maliciosa. Si programas, no descargues repositorios desconocidos en tu equipo de trabajo.
Hoy CZ también compartió otro caso: la descarga automática de archivos de WhatsApp hizo que alguien cayera en la trampa. Los hackers estuvieron al acecho durante 5 días, pendientes de sus publicaciones sobre posiciones cortas, y esperaron a que el mercado llegara a 68k para cerrar todo de golpe y salir por Tornado Cash.
La primera ficha de dominó cayó por una «entrevista» de hace unos meses. Revisa las autorizaciones on-chain y mantente alerta durante la temporada de búsqueda de empleo.
NFA DYOR
$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #criptomonedas
Jimmy Su, director de seguridad de Binance, reveló que un ingeniero fue contactado en una plataforma legítima de empleo por un «jefe de proyecto». Hubo una falsa entrevista por videollamada con RR. HH. y apareció un falso CEO. Al final, le enviaron un repositorio con código malicioso como «prueba». Al instalarlo en su computadora de trabajo, se abrió la puerta al robo de 6.340 millones.
Una sola conclusión: los hackers no derriban muros; apuntan al corazón de las personas. Las plataformas de empleo también son cotos de caza, y la «prueba técnica» que te manda un reclutador puede ser la carga maliciosa. Si programas, no descargues repositorios desconocidos en tu equipo de trabajo.
Hoy CZ también compartió otro caso: la descarga automática de archivos de WhatsApp hizo que alguien cayera en la trampa. Los hackers estuvieron al acecho durante 5 días, pendientes de sus publicaciones sobre posiciones cortas, y esperaron a que el mercado llegara a 68k para cerrar todo de golpe y salir por Tornado Cash.
La primera ficha de dominó cayó por una «entrevista» de hace unos meses. Revisa las autorizaciones on-chain y mantente alerta durante la temporada de búsqueda de empleo.
NFA DYOR
$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #criptomonedas