Binance Hack Analysis and Implications
A Binance sofreu um ataque hacker,
o maior roubo
da história.
Roubaram entre
6.300 e 6.400 e alguns milhões de dólares.
A Binance é um banco, não é a própria blockchain onde
circulam todos os criptoativos.
Vamos imaginar que um banco conhecido
tem uma conta em dólares, uma conta em
pesos, uma conta em libras, uma conta em euros.
E ali dentro é feita toda uma
contabilidade que eles administram.
Hum.
Mas para fora, para
trocar com o mundo por onde
essas blockchains operam,
que são descentralizadas,
é necessário ter uma espécie de
boca, certo?
Se você tem uma conta em dólares
no banco A e quer enviar ao
banco B uma conta em dólares,
pela con— pela boca em dólares, sai,
Vai-se fazendo trading nos, bancos centrais, etc.
Assim como cada país
tem a sua moeda, não é?
Então, o que atacaram?
Essas bocas.
Ok, por isso a cripto não fica manchada.
Exato. Quer dizer, a blockchain não fica manchada.
Não é que tenham atacado a blockchain,
porque a blockchain até agora—
Atacaram um banco.
Atacaram um banco.
Um banco muito importante.
O mais importante.
O mais importante.
Roubaram quatro por
cento das suas reservas.
Pense que a Binance tem—
É como um ciberassalto.
São questões diferentes.
Isto foi um ataque, um ataque de phishing,
como lhe chamam.
Correto. Foi parecido com o
que aconteceu no ano passado
na Bybit.
Claro.
De facto, a Elliptic,
que é uma empresa de grande reputação,
como a
Chainalysis, que são empresas que se dedicam a
investigar na blockchain todos os
movimentos, acreditam,
ainda não está definido e não atribuíram
autoria, a um grupo
vinculado ao Lazarus,
que é um grupo financiado
pela Coreia do Norte.
Isso é, digamos, são hipóteses pelo modo de
ataque. Agora, como foi o ataque?
Essa é a parte mais interessante.
O ataque, na verdade, é uma organização,
talvez existam várias dessas, mas é
uma organização criminosa, como a…
Outro dia, eu falava com um colega de
vocês sobre golpes com criptomoedas.
Na verdade, golpes com criptomoedas
não são um sujeito que dá um
jeito e liga para o telefone
trinta vezes por dia.
É um call center que movimenta milhões e
milhões de dólares.
Então, o que fizeram? Primeiro, abriram uma carteira anônima
e colocaram uns trocados nela.
Depois, implantaram um contrato.
Ele, por meio dessa carteira,
implantou um contrato, é um programa.
Vi-vem a atuar como gerente de operações desse ponto.
Então, o programa estava
programado para desviar
os fundos para determinadas
carteiras. Infectaram ou atacaram
o fator humano.
Não foi a rede que falhou, falhou...
houve uma falha humana.
Claro.
Atacam as vulnerabilidades das pessoas,
as emoções, a ambição, a
ganância, as vontades.
Talvez fosse uma oferta de emprego que lhe
chegava por essas
redes sociais empresariais.
Começou a fazer entrevistas,
fizeram um teste de segurança e aí lhe
instalaram
malware no computador.
Por meio desse malware, acessaram o seu
sistema, estou
contando bem por alto.
Sim, sim, claro.
E aí, nesses pontos que existem,
é como se tivessem dado permissões.
Ou seja, foram preparando isso com antecedência.
Mas claro, isto tem
meses de planejamento.
Ah, claro.
End of transcript · 524 words · machine translated
Original transcript (Spanish)
Binance sufrió un hackeo, que es el robo más grande de la historia. Se robaron entre seis mil trescientos y seis mil cuatrocientos y monedas, millones de
dólares. Binance es un banco, no es la blockchain en sí en donde circulan todos los criptoactivos. Imaginemos que un banco conocido ad-tiene una cuenta en dólares, una cuenta en pesos, una cuenta en libras, una cuenta en euros.
Y ahí adentro se hace toda una contabilidad que la llevan ellos. Mmm. Pero para afuera, para intercambiar con el mundo por donde
operan estas blockchain, que son descentralizadas, es necesario tener como una especie de boca, ¿no? Si vos en el banco A tenés una cuenta
en dólares y querés mandar al banco B una cuenta en dólares, por la cuen-por la boca en dólares sale, va, se hace el trading en, en, los bancos centrales, etcétera. Lo mismo que cada país tiene
su moneda, ¿no? Entonces, ¿qué es lo que atacaron? Esas bocas. Okey, por eso la cripto no se mancha. Exacto. O sea, el blockchain no se mancha.
No es que atacaron la blockchain, porque la blockchain hasta ahora- Atacaron un banco. Atacaron un banco. Un banco muy importante.
El más importante. El más importante. Le robaron el cuatro por ciento de su tenencia. Pensá que Binance tiene-
Es como un ciberatraco. Son cuestiones distintas. Esto fue un ataque, un phishing attack, como le dicen. Correcto. Fue parecido al que se
hizo el año pasado en Bybit. Claro. De hecho, Elliptic, que es una empresa con mucha reputación,
como Chainalysis, que son empresas que se dedican a investigar en blockchain todos los movimientos, creen, todavía no es, no está definido y no atribuyeron
autoría, que es un grupo vinculado a Lazarus, que es un grupo financiado por Corea del Norte. Es lo, digamos, son hipótesis que hay por el, el modo de
ataque. Ahora, ¿cómo fue el ataque? Que es la parte más interesante. El ataque, en realidad, es una organización, quizás hay varios de esos, pero es una organización criminal, como la...
El otro día hablaba con un colega de ustedes, el tema de las criptoestafas. En realidad, las criptoestafas no es un flaco que se da maña y llama por teléfono
treinta veces por día. Es un call center que mueve millones y millones de dólares. Entonces, ¿qué hicieron? Primero, abrieron una billetera anónima y le cargaron unos pesitos. Y
después desplegó un contrato. Él a través de esa billetera desplegó un contrato, es un programa. Vi-viene a funcionar como gerente de operaciones de, de esa boca. Entonces, el programa estaba
programado para desviar los fondos a determinadas billeteras. Infectaron o atacaron al factor humano. No falló la red, falló... hubo
una falla humana. Claro. Atacan las vulnerabilidades de las personas, las emociones, la ambición, la codicia, las ganas.
Capaz que era una oferta de trabajo que le venía por estas redes sociales de empresariales. Empezó a tener entrevistas, hicieron un test de seguridad y ahí le
instalaron malware en su equipo. A través de ese malware accedieron a su sistema, estoy contando muy a grosso modo.
Sí, sí, claro. Y ahí, en estas bocas que están, es como que se dieron permisos. O sea que lo fueron preparando con tiempo. Pero por supuesto, esto
tiene meses de planeamiento. Ah, claro.
