Suposto ataque à Binance: phishing, malware e segurança da blockchain
3 min Machine translated
A Binance sofreu um ataque hacker, o maior roubo da história.
Roubaram entre 6.300 e 6.400 e alguns milhões de dólares.
A Binance é um banco, não é a própria blockchain onde circulam todos os criptoativos.
Vamos imaginar que um banco conhecido tem uma conta em dólares, uma conta em pesos, uma conta em libras, uma conta em euros.
E ali dentro é feita toda uma contabilidade que eles administram.
Hum. Mas para fora, para trocar com o mundo por onde essas blockchains operam, que são descentralizadas, é necessário ter uma espécie de boca, certo?
Se você tem uma conta em dólares no banco A e quer enviar ao banco B uma conta em dólares, pela con— pela boca em dólares, sai, Vai-se fazendo trading nos, bancos centrais, etc.
Assim como cada país tem a sua moeda, não é?
Então, o que atacaram? Essas bocas. Ok, por isso a cripto não fica manchada.
Exato. Quer dizer, a blockchain não fica manchada.
Não é que tenham atacado a blockchain, porque a blockchain até agora— Atacaram um banco.
Atacaram um banco. Um banco muito importante.
O mais importante. O mais importante. Roubaram quatro por cento das suas reservas.
Pense que a Binance tem— É como um ciberassalto.
São questões diferentes. Isto foi um ataque, um ataque de phishing, como lhe chamam.
Correto. Foi parecido com o que aconteceu no ano passado na Bybit.
Claro. De facto, a Elliptic, que é uma empresa de grande reputação, como a Chainalysis, que são empresas que se dedicam a investigar na blockchain todos os movimentos, acreditam, ainda não está definido e não atribuíram autoria, a um grupo vinculado ao Lazarus,
que é um grupo financiado pela Coreia do Norte.
Isso é, digamos, são hipóteses pelo modo de ataque. Agora, como foi o ataque?
Essa é a parte mais interessante. O ataque, na verdade, é uma organização, talvez existam várias dessas, mas é uma organização criminosa, como a…
Outro dia, eu falava com um colega de vocês sobre golpes com criptomoedas.
Na verdade, golpes com criptomoedas não são um sujeito que dá um jeito e liga para o telefone trinta vezes por dia.
É um call center que movimenta milhões e milhões de dólares.
Então, o que fizeram? Primeiro, abriram uma carteira anônima e colocaram uns trocados nela.
Depois, implantaram um contrato. Ele, por meio dessa carteira, implantou um contrato, é um programa.
Vi-vem a atuar como gerente de operações desse ponto.
Então, o programa estava programado para desviar os fundos para determinadas carteiras. Infectaram ou atacaram o fator humano.
Não foi a rede que falhou, falhou... houve uma falha humana.
Claro. Atacam as vulnerabilidades das pessoas, as emoções, a ambição, a ganância, as vontades.
Talvez fosse uma oferta de emprego que lhe chegava por essas redes sociais empresariais.
Começou a fazer entrevistas, fizeram um teste de segurança e aí lhe instalaram malware no computador.
Por meio desse malware, acessaram o seu sistema, estou contando bem por alto.
Sim, sim, claro. E aí, nesses pontos que existem, é como se tivessem dado permissões.
Ou seja, foram preparando isso com antecedência.
Mas claro, isto tem meses de planejamento.
Ah, claro.
End of transcript · 524 words · machine translated
Original transcript (Spanish)
Binance sufrió un hackeo, que es el robo más grande de la historia.
Se robaron entre seis mil trescientos y seis mil cuatrocientos y monedas, millones de dólares. Binance es un banco, no es la blockchain en sí en donde circulan todos los criptoactivos.
Imaginemos que un banco conocido ad-tiene una cuenta en dólares, una cuenta en pesos, una cuenta en libras, una cuenta en euros.
Y ahí adentro se hace toda una contabilidad que la llevan ellos.
Mmm. Pero para afuera, para intercambiar con el mundo por donde operan estas blockchain, que son descentralizadas, es necesario tener como una especie de boca, ¿no?
Si vos en el banco A tenés una cuenta en dólares y querés mandar al banco B una cuenta en dólares, por la cuen-por la boca en dólares sale, va, se hace el trading en, en, los bancos centrales, etcétera.
Lo mismo que cada país tiene su moneda, ¿no? Entonces, ¿qué es lo que atacaron?
Esas bocas. Okey, por eso la cripto no se mancha.
Exacto. O sea, el blockchain no se mancha.
No es que atacaron la blockchain, porque la blockchain hasta ahora- Atacaron un banco.
Atacaron un banco. Un banco muy importante.
El más importante. El más importante. Le robaron el cuatro por ciento de su tenencia.
Pensá que Binance tiene- Es como un ciberatraco.
Son cuestiones distintas. Esto fue un ataque, un phishing attack, como le dicen.
Correcto. Fue parecido al que se hizo el año pasado en Bybit.
Claro. De hecho, Elliptic, que es una empresa con mucha reputación, como Chainalysis, que son empresas que se dedican a investigar en blockchain todos los movimientos, creen, todavía no es, no está definido y no atribuyeron autoría, que es un grupo vinculado a Lazarus,
que es un grupo financiado por Corea del Norte. Es lo, digamos, son hipótesis que hay por el, el modo de ataque. Ahora, ¿cómo fue el ataque? Que es la parte más interesante.
El ataque, en realidad, es una organización, quizás hay varios de esos, pero es una organización criminal, como la...
El otro día hablaba con un colega de ustedes, el tema de las criptoestafas.
En realidad, las criptoestafas no es un flaco que se da maña y llama por teléfono treinta veces por día. Es un call center que mueve millones y millones de dólares.
Entonces, ¿qué hicieron? Primero, abrieron una billetera anónima y le cargaron unos pesitos. Y después desplegó un contrato.
Él a través de esa billetera desplegó un contrato, es un programa.
Vi-viene a funcionar como gerente de operaciones de, de esa boca.
Entonces, el programa estaba programado para desviar los fondos a determinadas billeteras. Infectaron o atacaron al factor humano.
No falló la red, falló... hubo una falla humana.
Claro. Atacan las vulnerabilidades de las personas, las emociones, la ambición, la codicia, las ganas.
Capaz que era una oferta de trabajo que le venía por estas redes sociales de empresariales.
Empezó a tener entrevistas, hicieron un test de seguridad y ahí le instalaron malware en su equipo.
A través de ese malware accedieron a su sistema, estoy contando muy a grosso modo.
Sí, sí, claro. Y ahí, en estas bocas que están, es como que se dieron permisos.
O sea que lo fueron preparando con tiempo.
Pero por supuesto, esto tiene meses de planeamiento.
Ah, claro.
Up next
iPhone app Translate videos on your iPhone Paste a TikTok, Instagram or X link, add subtitles in your language and save the video to Photos. 
Made with TranslateMom
TranslateMom transcribes and translates videos from X, TikTok, YouTube and Instagram. Paste a link and you get a page like this one, in your language.