This media is not supported in your browser
VIEW IN TELEGRAM
🏷️🚨 BINANCE: ¿CÓMO PUDO OCURRIR EL ATAQUE SIN FILTRAR LAS CLAVES PRIVADAS?
La investigación inicial de Binance apunta a que el incidente pudo originarse en el portátil de un ingeniero de DevOps, desde donde un atacante habría conseguido acceso a un contenedor de servicio interno y utilizado sus permisos para generar transacciones de retiro no autorizadas.
🔍 ¿Cómo habría funcionado el ataque?
1. El atacante habría comprometido el equipo de un ingeniero.
2. Consiguió acceso a herramientas y servicios internos.
3. Aprovechó los permisos de un contenedor para manipular operaciones.
4. Logró que sistemas autorizados procesaran transacciones no autorizadas.
Lo más importante: no necesariamente tuvo que robar las claves privadas ni las frases semilla. Pudo aprovechar los permisos de la infraestructura para utilizar los mecanismos de autorización existentes.
💰 Pérdidas e impacto
• Se estimaron pérdidas de aproximadamente 6.300 millones de dólares.
• Según la actualización de Binance, alrededor de 3.000 millones fueron congelados.
• Binance indicó que no encontró evidencias de filtración de claves privadas.
• La compañía señaló que cubriría las pérdidas mediante sus propios fondos y SAFU.
🔒🔒🔒🔒🔒 ¿Qué medidas de seguridad podemos adoptar?
• Utilizar wallets frías (Cold Wallets) para almacenar la mayor parte del capital y mantenerlas desconectadas de Internet.
• Mantener únicamente los fondos necesarios para operaciones en wallets calientes.
• Distribuir el capital entre diferentes wallets y plataformas para evitar concentrar todo el riesgo.
• Activar autenticación de dos factores (2FA), preferiblemente mediante llaves físicas de seguridad.
• Utilizar listas blancas de direcciones para los retiros.
• Verificar periódicamente permisos, autorizaciones de contratos y conexiones de nuestras wallets.
• No mantener grandes cantidades de capital en plataformas centralizadas si no es necesario.
⚠️ UNA LECCIÓN IMPORTANTE
La seguridad no consiste solamente en proteger nuestras claves privadas o frases semilla. También debemos considerar la infraestructura, los sistemas de autorización y los procesos internos de cada plataforma.
Una plataforma puede tener excelentes medidas de protección de claves y aun así sufrir una vulnerabilidad en su infraestructura.
🔐 RECOMENDACIÓN: Las wallets frías son una excelente alternativa para custodiar capital a largo plazo. La mejor estrategia es combinar autocustodia, diversificación y buenas prácticas de seguridad.
👛🦊💰💙👛
La información sobre el origen del ataque sigue siendo preliminar y está sujeta a la investigación técnica de Binance.
La investigación inicial de Binance apunta a que el incidente pudo originarse en el portátil de un ingeniero de DevOps, desde donde un atacante habría conseguido acceso a un contenedor de servicio interno y utilizado sus permisos para generar transacciones de retiro no autorizadas.
🔍 ¿Cómo habría funcionado el ataque?
1. El atacante habría comprometido el equipo de un ingeniero.
2. Consiguió acceso a herramientas y servicios internos.
3. Aprovechó los permisos de un contenedor para manipular operaciones.
4. Logró que sistemas autorizados procesaran transacciones no autorizadas.
Lo más importante: no necesariamente tuvo que robar las claves privadas ni las frases semilla. Pudo aprovechar los permisos de la infraestructura para utilizar los mecanismos de autorización existentes.
💰 Pérdidas e impacto
• Se estimaron pérdidas de aproximadamente 6.300 millones de dólares.
• Según la actualización de Binance, alrededor de 3.000 millones fueron congelados.
• Binance indicó que no encontró evidencias de filtración de claves privadas.
• La compañía señaló que cubriría las pérdidas mediante sus propios fondos y SAFU.
🔒🔒🔒🔒🔒 ¿Qué medidas de seguridad podemos adoptar?
• Utilizar wallets frías (Cold Wallets) para almacenar la mayor parte del capital y mantenerlas desconectadas de Internet.
• Mantener únicamente los fondos necesarios para operaciones en wallets calientes.
• Distribuir el capital entre diferentes wallets y plataformas para evitar concentrar todo el riesgo.
• Activar autenticación de dos factores (2FA), preferiblemente mediante llaves físicas de seguridad.
• Utilizar listas blancas de direcciones para los retiros.
• Verificar periódicamente permisos, autorizaciones de contratos y conexiones de nuestras wallets.
• No mantener grandes cantidades de capital en plataformas centralizadas si no es necesario.
⚠️ UNA LECCIÓN IMPORTANTE
La seguridad no consiste solamente en proteger nuestras claves privadas o frases semilla. También debemos considerar la infraestructura, los sistemas de autorización y los procesos internos de cada plataforma.
Una plataforma puede tener excelentes medidas de protección de claves y aun así sufrir una vulnerabilidad en su infraestructura.
🔐 RECOMENDACIÓN: Las wallets frías son una excelente alternativa para custodiar capital a largo plazo. La mejor estrategia es combinar autocustodia, diversificación y buenas prácticas de seguridad.
👛🦊💰💙👛
La información sobre el origen del ataque sigue siendo preliminar y está sujeta a la investigación técnica de Binance.
👏1
This media is not supported in your browser
VIEW IN TELEGRAM
👑 ¡Queridos Emperadores!
Queremos recordarles que lanzamos nuestro nuevo juego: ¡Subterra Empire!🚀
Por ahora el juego está en fase de prueba beta, así que de momento solo está disponible la funcionalidad básica.
⛏️ ¿De qué trata el juego?
Ustedes compran mineros que extraen oro automáticamente en las mazmorras subterráneas. El autofarmeo funciona de forma totalmente automática, así que sus mineros siguen trabajando y generando oro.
¡Pero esto es solo el comienzo! 🔥
Muy pronto, en nuestro canal oficial de Subterra Empire, les contaremos sobre las próximas actualizaciones y las nuevas mecánicas de juego.
Importante: la mecánica actual de farmeo automático se mantendrá sin cambios. Al mismo tiempo, añadiremos nuevas funciones que les ayudarán a extraer aún más oro y cambiarlo por USDT💰
¡Únanse hoy mismo a Subterra Empire y conviértanse en unos de los primeros participantes de nuestro nuevo proyecto!
https://t.me/Subterra_Empire_bot?start=r_mrqar4
Queremos recordarles que lanzamos nuestro nuevo juego: ¡Subterra Empire!🚀
Por ahora el juego está en fase de prueba beta, así que de momento solo está disponible la funcionalidad básica.
⛏️ ¿De qué trata el juego?
Ustedes compran mineros que extraen oro automáticamente en las mazmorras subterráneas. El autofarmeo funciona de forma totalmente automática, así que sus mineros siguen trabajando y generando oro.
¡Pero esto es solo el comienzo! 🔥
Muy pronto, en nuestro canal oficial de Subterra Empire, les contaremos sobre las próximas actualizaciones y las nuevas mecánicas de juego.
Importante: la mecánica actual de farmeo automático se mantendrá sin cambios. Al mismo tiempo, añadiremos nuevas funciones que les ayudarán a extraer aún más oro y cambiarlo por USDT💰
¡Únanse hoy mismo a Subterra Empire y conviértanse en unos de los primeros participantes de nuestro nuevo proyecto!
https://t.me/Subterra_Empire_bot?start=r_mrqar4
This media is not supported in your browser
VIEW IN TELEGRAM
Voy a sortear 5 usdt ¿Cuántos activos? dejen sus 🔥 los que van a participar.
🔥8
This media is not supported in your browser
VIEW IN TELEGRAM
🔥NUEVO JUEGO 👉 #GramGarden 🔥
🌳 Gram Garden es un nuevo juego de farmeo de GRAM. La entrada es a partir de 1 GRAM, y la rentabilidad oscila entre el 0,9% y el 1,5% por día. Los árboles generan ingresos hasta alcanzar el 200% de la cantidad invertida.
✅ Se puede acceder al juego incluso sin realizar una inversión. Se otorgan parcelas gratuitas durante 7 días por cada amigo invitado.
Por 5 amigos: rentabilidad de 0,1 GRAM por día.
Por 10 amigos: rentabilidad de 0,2 GRAM por día.
Por 15 amigos: rentabilidad de 0,3 GRAM por día.
Simplemente elige un árbol, haz clic en "abrir la parcela", elige la cantidad y comienza. Recomiendo unirse desde el principio. 🔥
➡️ Enlace al juego: https://t.me/GramGardenBot/start?startapp=r1068723461
🌳 Gram Garden es un nuevo juego de farmeo de GRAM. La entrada es a partir de 1 GRAM, y la rentabilidad oscila entre el 0,9% y el 1,5% por día. Los árboles generan ingresos hasta alcanzar el 200% de la cantidad invertida.
✅ Se puede acceder al juego incluso sin realizar una inversión. Se otorgan parcelas gratuitas durante 7 días por cada amigo invitado.
Por 5 amigos: rentabilidad de 0,1 GRAM por día.
Por 10 amigos: rentabilidad de 0,2 GRAM por día.
Por 15 amigos: rentabilidad de 0,3 GRAM por día.
Simplemente elige un árbol, haz clic en "abrir la parcela", elige la cantidad y comienza. Recomiendo unirse desde el principio. 🔥
➡️ Enlace al juego: https://t.me/GramGardenBot/start?startapp=r1068723461
❤1
𝗗𝗘𝗟𝗧𝗔 𝗖𝗥𝗜𝗣𝗧𝗢 💎 Gana criptos gratis
🔥NUEVO JUEGO 👉 #GramGarden 🔥 🌳 Gram Garden es un nuevo juego de farmeo de GRAM. La entrada es a partir de 1 GRAM, y la rentabilidad oscila entre el 0,9% y el 1,5% por día. Los árboles generan ingresos hasta alcanzar el 200% de la cantidad invertida. ✅ Se…
Necesito el apoyo de 5 referencias ☝️
😇1
𝗗𝗘𝗟𝗧𝗔 𝗖𝗥𝗜𝗣𝗧𝗢 💎 Gana criptos gratis
🔥NUEVO JUEGO 👉 #GramGarden 🔥 🌳 Gram Garden es un nuevo juego de farmeo de GRAM. La entrada es a partir de 1 GRAM, y la rentabilidad oscila entre el 0,9% y el 1,5% por día. Los árboles generan ingresos hasta alcanzar el 200% de la cantidad invertida. ✅ Se…
Faltan 3 referidos, go go
👍1
This media is not supported in your browser
VIEW IN TELEGRAM