El hombre más rico del universo también tiene un día en que borra sus publicaciones
Musk había publicado «¡Vota rojo hoy!», animando a todos a votar por los republicanos, el partido de Trump
Pero, al final, los demócratas arrasaron en el recuento de votos
A la mañana siguiente, borró directamente ese tuit, que tenía 12 millones de visualizaciones
Esta vez Musk invirtió unos 470 millones de dólares para apoyar a los republicanos, y lo único que consiguió fue borrar una publicación
Lo más gracioso es que el mes pasado Trump pidió a todos que cambiaran el nombre de la IA a SI (superinteligencia), y Musk respondió enseguida: «Sí, haremos ese cambio». Quería cambiar el nombre de SpaceXAI a SpaceXSI
Este año, la empresa ya cambió su nombre de xAI a SpaceXAI
Si de verdad vuelve a cambiarlo a SpaceXSI, será su tercer nombre en un año
El nombre se puede cambiar a SI, y el tuit también se puede borrar
Pero esos 470 millones de dólares no se pueden recuperar
Menos mal que es el hombre más rico del universo y no se le acaba el dinero
¡Se han revelado los detalles más aterradores del robo de 6.300 millones de dólares a Binance!
¿Quién habría imaginado que los hackers norcoreanos organizarían una entrevista de trabajo cuidadosamente planeada para infiltrarse en el mayor exchange de criptomonedas del mundo?
Binance acaba de publicar un informe preliminar de la investigación que revela cómo se infiltraron detrás de este robo de proporciones asombrosas.
Toda la operación empezó a prepararse con más de un mes de antelación.
En septiembre de este año, un ingeniero de software de Binance publicó su currículum en una plataforma de empleo. Poco después, alguien que decía ser director de proyectos se puso en contacto con él y lo invitó a una entrevista.
En la primera entrevista, la otra parte hizo que una persona de RR. HH. apareciera en una videollamada y hasta le facilitó sus redes sociales, donde había muchas fotos y vídeos personales.
La segunda ronda fue aún más convincente: ¡hasta el CEO de la empresa se presentó en persona!
Pero el problema era que la empresa era falsa de principio a fin 🥲
Al terminar la entrevista, le pidieron al ingeniero que descargara un ejercicio de programación como prueba de sus habilidades técnicas.
El ingeniero de Binance hizo lo que le pidieron y lo ejecutó directamente en su ordenador de trabajo.
No sabía que ese era precisamente el momento que los hackers estaban esperando.
El código malicioso sustituyó sigilosamente pyenv, una herramienta de desarrollo legítima instalada en el ordenador, y se conectó a servidores externos, ejecutó comandos y eliminó rastros de la intrusión.
Ni siquiera el software de seguridad de terminales que estaba instalado detectó nada extraño.
Para el 20 de octubre, los hackers ya habían utilizado el ordenador comprometido y las herramientas internas de IA para infiltrarse en los dispositivos de otros ingenieros y robar permisos de despliegue.
El 29 de octubre, el ataque comenzó oficialmente.
En apenas unas horas, se transfirieron activos como BTC, ETH, SOL y XRP, por un valor total de ¡6.340 millones de dólares!
Y lo más aterrador es que, después de que Binance suspendiera los retiros, algunas autorizaciones maliciosas en la cadena seguían vigentes, por lo que los hackers pudieron continuar transfiriendo activos.
El FBI de Estados Unidos cree que el ataque fue obra de hackers norcoreanos.
Después de leer este informe, todo esto da mucho miedo.
Los exchanges invierten enormes sumas en construir sistemas de seguridad.
Pero los hackers pueden empezar con un currículum, una entrevista por videollamada y un ejercicio de programación, e infiltrarse paso a paso en los sistemas centrales de las billeteras.
La próxima vez que recibas una oferta de trabajo muy bien pagada, sobre todo si en la entrevista te piden descargar código o instalar programas, de verdad deberías estar muy alerta.
Porque tú crees que estás haciendo una entrevista para un nuevo trabajo, pero quizá la otra parte está evaluando cómo vulnerar tu ordenador 🥺
Ay, el mercado todavía no nos ha dado tregua y ya llegan, una tras otra, noticias de robos de criptoactivos 😭
La plataforma brasileña de criptomonedas Mercado Bitcoin sufrió un incidente de seguridad y suspendió los depósitos y retiros.
Hasta el momento, se han sustraído más de 40 millones de dólares.
Otro robo, que involucra más de 106 millones de dólares, presenta circunstancias algo distintas.
Investigadores de la cadena de bloques descubrieron que, al parecer, robaron las cuentas de una institución de la Unión Europea en varios exchanges centralizados.
Por ahora, no se han revelado los nombres de la institución afectada ni de los exchanges implicados; todo sigue siendo un misterio.
¡Leer noticias así realmente angustia!
Todos los días seguimos las subidas y bajadas y analizamos cuándo entrar y salir, pero al final lo que más nos preocupa es que el dinero de nuestras cuentas esté seguro.
Se ha confirmado la identidad de las víctimas del accidente aéreo en Florida
Entre ellas, una familia de cuatro integrantes: un empresario adinerado del sector tecnológico y sus dos hijos pequeños
Jeff Gregory, de 55 años, era de Pensilvania y un experimentado instructor de vuelo y capitán, con más de 20 años de experiencia
Ante una emergencia extrema, la persona al mando (PIC) y con más experiencia toma personalmente los controles, en un intento por salvar el avión
Mientras el capitán se concentra en pilotar el avión, el copiloto se encarga por completo de las comunicaciones por radio con la torre de control y de supervisar los datos
Por eso, en la grabación de vuelo, quien informa al control aéreo del mal tiempo, solicita ganar altura y finalmente grita «Mayday» para pedir ayuda es la copiloto Nathalia
Tripulación: Nathalia Filgueiras, 20 años (copiloto) Jeff Gregory, 55 años (capitán)
Pasajeros: Adam Robinson, 45 años Helen Sharp, 40 años Emma Robinson, 4 años Charlie Robinson, 2 años Rachael Reed Charmi Fehr Anita Maria Apellido Cetina
De camino desde Austin, Texas, a las Bahamas, tuvieron problemas como hielo en el fuselaje y turbulencias, lo que provocó que el avión entrara en un descenso catastrófico
Se está investigando si el avión pudo haber comenzado a desintegrarse antes de impactar contra el suelo
Natalia, de 20 años, es una piloto prodigio que creció en Palm Beach, Florida, Estados Unidos
A los 17 años, antes de obtener el permiso de conducir, ya había conseguido su licencia de piloto privado
Apasionada por los cielos, en marzo de este año obtuvo con éxito la habilitación de comandante del jet privado Learjet 60 y avanzaba paso a paso hacia su sueño de convertirse en comandante de una aerolínea comercial
Sin embargo, ayer mismo, el avión en el que trabajaba como copiloto y que volaba de Austin a las Bahamas se encontró en pleno vuelo con una grave formación de hielo, turbulencias y fuertes lluvias
Poco después, el avión sufrió un picado catastrófico y repentino, a una velocidad de más de 20.000 pies por minuto
Finalmente, se estrelló en una zona residencial del condado de Palm Beach, el lugar que ella conocía mejor. Las 9 personas a bordo perdieron la vida
Binance fue hackeada, ¿cómo acabó convirtiéndose otra vez en una «novela de espías y amor»?
En la comunidad circula una historia
Un ingeniero de DevOps de Binance se enamoró de una espía norcoreana, lo que provocó que piratearan su portátil de trabajo y que el exchange perdiera activos por valor de 6.300 millones de dólares
La historia tiene personajes y trama
Incluso involucraron al investigador on-chain ZachXBT, convirtiéndolo en una fuente de información
Pero He Yi, cofundadora de Binance, ya ha desmentido los rumores y ha dicho que ZachXBT nunca dijo tal cosa
Cuanto más fascinante sea la historia que oyes, más deberías preguntarte: ¿dónde están las pruebas?
El fin de semana cené con un amigo estadounidense. Va a trabajar en un organismo gubernamental, en el área de ciberseguridad.
Mi amigo dijo que, mientras mucha gente sigue usando la IA para generar un montón de videos basura, los hackers también están investigando cómo usarla para aumentar la eficacia de sus ataques.
Si un país no presta atención a esto, sus defensas podrían quedarse atrás.
Una mañana, podrías descubrir que...
El dinero sigue en tu cuenta bancaria, pero no puedes transferir ni un solo centavo.
Ya compraste el billete de avión, pero no puedes facturar en el aeropuerto.
Tu teléfono tiene señal, pero los servicios en línea que usas habitualmente empiezan a fallar uno tras otro.
Piénsalo: ¿qué pasaría si todos estos problemas ocurrieran a la vez?
Ya hay grupos de hackers que ofrecen sumas astronómicas a expertos para entrenar modelos con enormes cantidades de datos de ataques.
Si las experiencias de ataque pueden reproducirse en masa, el costo de lanzar ataques podría bajar y habría muchas más víctimas.
Y no hablamos solo del dinero de las plataformas de intercambio.
Las aerolíneas, los bancos y los servicios en línea también podrían verse afectados.
En el futuro, los hackers ni siquiera tendrán que robarte todo el dinero.
Basta con impedirte pagar, viajar o trabajar.
Así, podrían convertir el «regreso a la normalidad» en una moneda de cambio para extorsionar a un país.
Por eso Trump se ha tomado tan en serio últimamente el robo de 6.300 millones de dólares a Binance.
¡Si hoy ignoras la seguridad de la IA, mañana pagarás las consecuencias de perder el control!
Este es el hacker norcoreano incluido en la lista de los más buscados del FBI. Se llama Park Jin Hyok.
Se estima que nació en 1981 o 1984 y que domina el coreano, el inglés y el chino.
Las autoridades estadounidenses presentaron cargos penales contra él en 2018.
Trabajó en una organización vinculada a la Oficina General de Reconocimiento de Corea del Norte. Entre los casos en los que el Departamento de Justicia de EE. UU. lo acusa de haber participado se incluyen:
El ciberataque contra Sony Pictures en 2014.
El robo de 81 millones de dólares al Banco Central de Bangladés en 2016.
El ataque mundial del ransomware WannaCry en 2017.
Y varios robos de criptomonedas de gran magnitud.
Aunque el FBI ya ha hecho públicos su nombre y su fotografía, llevarlo ante la justicia no será fácil.
¡Porque las autoridades norcoreanas no lo entregarán y, además, necesitan que siga ganando dinero para el país!
¿Pasar el día mirando el mercado y los gráficos de velas K no es como trabajar para Corea del Norte?
En este último ataque informático a Binance, el valor de los activos robados ronda los 6.360 millones de dólares
Los hackers están ocupados transfiriendo los activos, y parte de los fondos han llegado a direcciones relacionadas con el anterior robo al exchange Bitget
Por eso, es muy probable que este caso también esté relacionado con el grupo de hackers norcoreano TraderTraitor
Por supuesto, el solapamiento en el flujo de fondos también podría indicar que ambos casos recurrieron al mismo servicio de blanqueo de dinero; por sí solo, este dato no basta para sacar una conclusión
Estos fondos se dividen una y otra vez, pasan de mano en mano y dan vueltas por todas partes. Parece que lo hacen a propósito para convertir el flujo de fondos en la cadena de bloques en un auténtico enredo (como en la imagen)
Pero, por muchas vueltas que den, cada transferencia deja nuevas pistas para seguirles el rastro
Después del hackeo de Binance ayer, hoy algunas cuentas están difundiendo de forma coordinada el rumor de que «OKX fue hackeado», basándose en una transacción en la cadena desde OKX hacia una «billetera desconocida»
Entiendo que todos quieran atraer tráfico y atención, pero este comportamiento, que ignora los hechos y provoca pánico, no solo desinforma a los usuarios, sino que también perjudica la confianza en todo el sector
«Billetera desconocida» significa que las plataformas de monitoreo de la cadena aún no han identificado a quién pertenece esa dirección; no significa que se haya robado ningún activo
En realidad, esta transferencia de 172 millones de USDT fue un movimiento interno de fondos realizado por OKX
Ayúdennos a desmentir el rumor. Gracias
Al mismo tiempo, Binance también gestionó muy bien esta situación; fue un caso de manual