Binance: así entraron los ladrones
Binance says hackers used a fake job interview to compromise an employee, then turned the company's own AI tool against its wallets to steal $6.3 BILLION.
Empezó con una entrevista de trabajo falsa
En septiembre, unos falsos reclutadores mandaron a un ingeniero de Binance una «prueba de programación». La abrió en su ordenador del trabajo y llevaba un virus que ningún antivirus conocía. En junio hubo una segunda puerta: otro ingeniero instaló un programa trucado.
No rompieron la caja fuerte: engañaron a una persona. Es el truco favorito de Corea del Norte.
- Attackers later used an internal AI tool to reach two wallet engineers' computers.
- Stolen credentials let them run a malicious script on October 29.
- They exploited Ethereum's EIP-7702 feature to gain control over a hot wallet. Containment took about four hours. […]
Usaron la IA de Binance contra Binance
Desde ese ordenador infectado usaron una herramienta de inteligencia artificial de la propia Binance para llegar a los ordenadores de los dos ingenieros que manejan las carteras. El 29 de octubre vaciaron una de ellas. Binance tardó unas cuatro horas en cortarlo.
Nunca abras archivos de desconocidos
Al ingeniero que abrió la prueba ya le llaman en X «el ingeniero B». A ti te pueden hacer lo mismo: una oferta de trabajo, una «prueba», un juego o un PDF. Nunca los abras en el ordenador o el móvil donde tienes tus cripto.
• North Korean hackers allegedly used fake job interviews to trick Binance engineers. […]
2.850 millones congelados y el 98 % repuesto
De los 6.300 millones robados, 2.850 ya están congelados. Y Binance ha puesto de su bolsillo el 98 % de lo que faltaba: si tenías dinero allí, sigue ahí.
Binance ya ha cumplido las tres promesas que hizo tras el hackeo
Retiros abiertos.
Prueba de reservas que puedes comprobar con tu cuenta.
Informe de cómo entraron.
According to public reports, only 6-10% of withdrawals went to other CEX. Majority went to self-custody wallets, and have not interacted with a DEX yet. Stay safe. 🙏
Ya entra más de lo que sale… por horas
CZ, el fundador de Binance, presume de que desde el martes entra más dinero del que sale. Pero del 1 al 3 de noviembre se fueron 5.300 millones netos, casi todo a carteras propias de los usuarios.
Kim Yo Jong rejected the FBI’s accusations against North Korea, pointing to America’s policy of confiscating stolen Bitcoin for its strategic reserve.
She suggested that whoever ultimately benefits from the recovered funds could reveal who orchestrated the attack.
La hermana de Kim: «quizá fue Estados Unidos»
El FBI dice que el robo fue de Corea del Norte. Kim Yo Jong, hermana de Kim Jong Un, lo llama «absurdo» e insinúa que pudo ser Estados Unidos, que guarda en su reserva los bitcoin que confisca. No da ninguna prueba.