Director de seguridad de Binance predijo táctica de ataque multimillonario
Jimmy Su detalló meses antes cómo pruebas de código falsas podrían comprometer los dispositivos del personal
El director de seguridad de Binance, Jimmy Su, describió meses antes del ataque de 6.300 millones de dólares cómo las entrevistas de trabajo falsas podrían servir de puerta de entrada para los atacantes. En julio, el ejecutivo explicó que los criminales podrían convencer a los empleados para ejecutar códigos maliciosos bajo el pretexto de evaluaciones técnicas.
El método mencionado por Su implica la ejecución de archivos que parecen legítimos, como repositorios de GitHub. El director advierte que las herramientas antivirus a menudo fallan al detectar estas amenazas, ya que cada etapa del proceso parece inofensiva de forma aislada. Esta misma dificultad de detección fue confirmada por la investigación interna de la empresa tras el incidente ocurrido en octubre.
En septiembre, un ingeniero de software de Binance descargó una prueba de código malicioso en su computadora de trabajo durante un proceso de selección falso. Este error permitió que los atacantes comprometieran el dispositivo e iniciaran la recolección de credenciales. El acceso sirvió como punto de partida para la operación que resultó en la pérdida récord de activos de la plataforma.
Tras el hackeo, Binance informa que cubrió la brecha en los fondos de los clientes. La empresa trabaja ahora para proporcionar pruebas criptográficas que confirmen la reserva de activos, a la espera de la conclusión de un nuevo registro de datos para verificación pública.
La falla en la seguridad cibernética de grandes casas de cambio puede elevar la percepción de riesgo sistémico y afectar la volatilidad del Bitcoin en el corto plazo.
¿Vio un error? Escriba a suporte@criptoico.com.br.
