Reinaldo Serrano (Economía Digital)

🚨 BINANCE ACABA DE PUBLICAR EL INFORME DEL HACKEO Basicamente fue un ataque de phishing mediante ingenieria social dividido en dos partes La primera: uno de los ingenieros descargo una version falsa de Homebrew a traves de un enlace fraudulento en Google Aunque el equipo de seguridad detecto la anomalia y cambio el equipo El rol y los colegas del ingeniero ya habian quedado expuestos La segunda: otro ingeniero tenia su CV en un portal de empleo Alguien que se presento como Project Director lo contacto Primera ronda: entrevista por video llamada con un HR El HR le mando su red social con fotos y videos personales para generar confianza Segunda ronda: en una app de chat con alguien que decia ser el CEO de una empresa ficticia Al final le pidieron que descargara un ejercicio de codigo como prueba tecnica Lo bajo y ejecuto en su PC de trabajo - El codigo reemplazo una herramienta legitima (pyenv) por una version con malware - Se conecto al servidor de los atacantes y borro sus huellas - El antivirus de Binance ni lo detecto Desde ahi los atacantes usaron una herramienta interna de IA para comprometer a dos ingenieros mas del equipo de wallets Y el 29 de octubre vaciaron hot wallets en minutos ~6.340 MILLONES DE DOLARES Segun el FBI, detras esta Corea del Norte Binance dice que cubre todas las perdidas Ya repusieron el 98% de los tokens afectados Y congelaron ~2.850 millones on-chain Stay safe Y NUNCA uses el PC de la empresa para hacer otras cosas