fuente: https://securityonline.info/binance-hack-investigation/
La investigación del hackeo de Binance ha revelado los primeros hallazgos forenses tras un incidente de seguridad sin precedentes. En concreto, el 29 de octubre de 2026, ciberdelincuentes sustrajeron más de 6.300 millones de dólares en diez ecosistemas blockchain independientes. Las investigaciones preliminares indican que los atacantes primero comprometieron el portátil de un ingeniero de DevOps. Posteriormente, los responsables vulneraron un contenedor operativo interno para realizar solicitudes de retiro fraudulentas. En un comunicado oficial de seguridad de Binance, los directivos confirmaron que los depósitos de los usuarios permanecen seguros y se comprometieron a reembolsarles la totalidad de los fondos.
Intrusión en DevOps y compromiso de la firma en múltiples cadenas
La intrusión confirmada supone un cambio radical respecto a las teorías anteriores sobre fallos en monederos individuales. En lugar de robar claves privadas individuales, los atacantes manipularon directamente la infraestructura de firma interna. Al comprometer los servicios de ejecución de confianza, los intrusos obligaron a los sistemas internos a autorizar transacciones ilegítimas en diversas blockchains. Binance continúa auditando el punto de entrada exacto y las cargas maliciosas.
Mientras tanto, empresas de inteligencia blockchain han descubierto la magnitud sin precedentes del robo. Según un exhaustivo análisis forense de TRM Labs, los atacantes sustrajeron 6360 millones de dólares. El ataque inicial se produjo en veinte minutos, seguido de una segunda oleada horas después. Ethereum fue la criptomoneda que sufrió las mayores pérdidas, perdiendo 3790 millones de dólares en tokens. Además, el grupo delictivo robó 18 270 Bitcoin, valorados en casi 1500 millones de dólares.
Software ilícito en los ordenadores de algunos de los mejores jugadores de póker en línea permitió al acusado fraude ver qué cartas tenían sus víctimas y supera...
Leer artículo →Un conjunto de 319 extensiones de navegador ha sido vinculado con el robo de búsquedas afectando aproximadamente a 13.4 millones de usuarios durante una década....
Leer artículo →Microsoft instó a los administradores de Entra ID a migrar de la autenticación por mensaje de texto (SMS) y por voz en Entra ID a las claves pasadas antes de qu...
Leer artículo →