El agujero que cavó anoche, lo tapa hoy: CZ solo respondió con un 👀 al caso del hackeo de Harley Foote; la historia completa es aún más dura.
Era un firme creyente de la autocustodia: tenía todos sus fondos en la cadena y evitaba expresamente Coinbase y Kraken. Su plan de transferirlos de vuelta al banco antes de Navidad aún no se había llevado a cabo cuando un payload descargado automáticamente desde WhatsApp abrió una puerta trasera en su propio ordenador.
El hacker no se apresuró. Esperó cinco días, revisó su perfil de X en busca de pistas sobre sus posiciones y, cuando $BTC llegó a los 68k y las ganancias no realizadas de su posición corta estaban al máximo, cerró todo de una sola vez. Hyperliquid ($HYPE ) → MetaMask → Tornado Cash: completó todo el recorrido. Perdió las contraseñas, el correo y la cuenta de X; solo le quedaron 800 dólares.
La propia víctima dijo que el atacante era un experto nativo del mundo cripto y que eligió el momento a la perfección. Añadiría algo: esa paciencia sería de primer nivel incluso en el mundo del trading; qué pena que la usara para algo así.
La autocustodia te protege de que una plataforma quiebre, pero no de una puerta trasera en tu ordenador. Publicar tus operaciones es como enviarle al adversario el registro de tus transacciones. Reparte los fondos importantes entre distintos equipos y desactiva las descargas automáticas.
NFA DYOR
#比特币 #安全事件 #社工攻击 #Hyperliquid #Criptomonedas
Era un firme creyente de la autocustodia: tenía todos sus fondos en la cadena y evitaba expresamente Coinbase y Kraken. Su plan de transferirlos de vuelta al banco antes de Navidad aún no se había llevado a cabo cuando un payload descargado automáticamente desde WhatsApp abrió una puerta trasera en su propio ordenador.
El hacker no se apresuró. Esperó cinco días, revisó su perfil de X en busca de pistas sobre sus posiciones y, cuando $BTC llegó a los 68k y las ganancias no realizadas de su posición corta estaban al máximo, cerró todo de una sola vez. Hyperliquid ($HYPE ) → MetaMask → Tornado Cash: completó todo el recorrido. Perdió las contraseñas, el correo y la cuenta de X; solo le quedaron 800 dólares.
La propia víctima dijo que el atacante era un experto nativo del mundo cripto y que eligió el momento a la perfección. Añadiría algo: esa paciencia sería de primer nivel incluso en el mundo del trading; qué pena que la usara para algo así.
La autocustodia te protege de que una plataforma quiebre, pero no de una puerta trasera en tu ordenador. Publicar tus operaciones es como enviarle al adversario el registro de tus transacciones. Reparte los fondos importantes entre distintos equipos y desactiva las descargas automáticas.
NFA DYOR
#比特币 #安全事件 #社工攻击 #Hyperliquid #Criptomonedas