El jefe de seguridad de Binance describió en julio el método del hackeo
Meses antes del hackeo récord de 6.300 millones de dólares, Jimmy Su, jefe de seguridad de Binance, explicó cómo las falsas pruebas de código vulneran dispositivos.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosMeses antes del hackeo a Binance, el responsable de seguridad del exchange describió justo el truco que después se usó contra él. En una entrevista de julio, Jimmy Su, director de seguridad (CSO) de Binance, explicó cómo las falsas pruebas de programación pueden comprometer el dispositivo de un empleado.
El ataque posterior se presenta como el mayor de la historia del exchange, con una cifra récord de 6.300 millones de dólares. Según la información disponible, la táctica empleada fue la que Su había detallado antes.
¿Cómo funciona un hackeo con una falsa prueba de código?
La idea es sencilla y bastante retorcida. A alguien le piden resolver un ejercicio de programación, como los habituales en cualquier proceso de selección. La prueba es falsa, y hacerla pone en riesgo el dispositivo de quien la realiza. El aviso de Su en julio: este tipo de ejercicios puede servir para entrar en el equipo de un empleado.
Eso es lo incómodo. Nadie tiene que romper un cortafuegos. La víctima abre la tarea por voluntad propia, porque parece trabajo normal.
Qué se sabe y qué no
El material disponible no detalla cómo se desarrolló el ataque dentro de Binance, qué empleado resultó afectado ni cómo se desglosan los 6.300 millones de dólares. Al no estar confirmados, esos datos se dejan fuera.
Lo que sí está claro es la secuencia: primero una advertencia pública del responsable de seguridad y después un ataque con el mismo método. Para quien trabaja en tecnología o cripto, la lección es práctica. Una prueba de código de origen desconocido merece la misma desconfianza que un adjunto inesperado, sobre todo en un dispositivo de trabajo.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
iPhone Duo: Apple adelanta entregas del 25 de enero a diciembre
Móviles de 12.000 mAh: Xiaomi ya los fabricaría en serie
Impuesto a los smartphones en Polonia: 1 % desde 32 GB, ya en vigor
Pekao ofrece hasta un 6 % anual en su cuenta de ahorro hasta el 23 de noviembre
Más en: Seguridad
Ver todas →
Outlook y Hotmail rechazaron correos legítimos 4 días y se han perdido
Filtración en Qoo10: coordenadas de domicilio y rasgos físicos
Roskomnadzor y su filtro de IA contra VPN: 2.270 millones de rublos
