Hackers drenan millones de cuentas de Binance mediante complementos de Chrome
Binance
- Un trader chino en Binance perdió 1 millón de dólares a causa de un fraude informático utilizando un complemento promocional de Google Chrome llamado Aggr.
- El trader explicó que el hacker utilizó cookies y sesiones de inicio de sesión activas para beneficiarse del comercio cruzado, aunque la autenticación de dos factores (2FA) impedía los retiros directos.
- El trader argumenta que “Binance no hizo nada, a pesar de ser consciente del robo y del frecuente comercio cruzado.”
Un trader ha compartido su desafortunada experiencia en X, describiendo cómo perdió sus ahorros de toda su vida debido a un fraude inesperado en Binance. CryptoNakamao, un trader con el nombre de usuario 'X', dijo que su cuenta de Binance comenzó a operar aleatoriamente el 24 de mayo. No se dio cuenta hasta que abrió la aplicación de Binance para verificar el precio de Bitcoin.
También leer: La comunidad cripto muestra su amor por CZ de Binance mientras comienza su sentencia de prisión
CryptoNakamao comienza explicando su ordeal diciendo, “Me convertí en víctima de un agente encubierto en el círculo de criptomonedas, y 1 millón de dólares de mi cuenta de Binance fueron eliminados. Hasta ahora, todavía estoy confundido. Esto es casi todo mis ahorros de los últimos años.”
Hackers atacan a usuarios de Binance con un complemento de Chrome
Un trader chino de criptomonedas fue hackeado en Binance . Sin obtener la contraseña de la cuenta de Nakamao ni la autenticación de dos factores (2FA), el hacker robó casi todos los fondos de su cuenta mediante 'contracambio'. Nakamao añade “Nunca pensé que mis activos serían liquidados de esta manera. Quiero advertir a los inversores en criptomonedas para no convertirse en el siguiente yo.”
De camino a casa, vio que QTUM/BTC subió un 21%, DASH/BTC un 27%, PYR/BTC un 31%, ENA/USDC un 22% y NEO/USDC un 20% debido a compras en su cuenta. Dice que no notó estas operaciones hasta que abrió su cuenta para verificar el precio de BTC una hora y media después.
https://twitter.com/CryptoNakamao/status/1797558023873003726
Según el trader, los hackers lograron acceder a los datos de las cookies de su navegador web, que obtuvieron mediante un complemento de Chrome llamado 'Aggr.' Al instalar el plugin, el trader descubrió rápidamente que se había desarrollado software malicioso con la intención de robar los datos de navegación web y las cookies de los usuarios.
Utilizando las cookies recopiladas, el hacker secuestró sesiones de usuario activas sin necesidad de contraseña ni autenticación. Luego ejecutó múltiples operaciones apalancadas, aumentando deliberadamente el precio de pares con baja liquidez y obteniendo beneficios de estas manipulaciones.
Débil respuesta de Binance ante el hackeo
A pesar de una actividad comercial inusualmente alta, el trader dice que el exchange falló en implementar medidas de seguridad críticas. Además, a pesar de recibir quejas oportunas, el exchange no tomó medidas para detener el comportamiento. Añade, “Pero lo que no esperaba era que [...] el personal de Binance tardara más de un día en notificar a Kucoin y Gate para congelar los fondos transferidos por el hacker.”
Durante su investigación, el trader descubrió que Binance tenía conocimiento previo del plugin fraudulento y ya había iniciado una investigación interna. Aunque era consciente de la dirección del hacker y del engaño del plugin fraudulento, el trader expresó su decepción hacia el exchange por no notificar a los traders ni implementar medidas para prevenir el fraude.
Nakamao añade:
Binance no hizo nada a pesar de conocer el robo y los intercambios cruzados frecuentes. Los hackers manipularon cuentas durante más de una hora, provocando transacciones extremadamente anómalas en múltiples pares de divisas sin ningún control de riesgos; Binance falló en congelar a tiempo los fondos de la cuenta única del hacker obvio en la plataforma.
CryptoNakamao
El trader argumenta que, sin importar qué, el problema con el plugin podría haberse anunciado y resuelto semanas antes de que Alpha Tree anunciara el problema del plugin a la comunidad cripto.
El Trader Elogia la Profesionalidad de He Yi
El trader dice, “No tengo intención de pelear con Binance. También respeto la profesionalidad y el carácter de He Yi, y estoy agradecido por la comprensión de sisi.” Sin embargo, este problema del complemento ha estado presente durante algún tiempo.
Nakamao sigue profundamente decepcionado con el exchange de criptomonedas. Añade, “Siempre leo artículos sobre Binance que destacan su seguridad. La palabra 'seguridad' siempre está incluida en el resumen anual de Binance cada año, lo que me llena de confianza en Binance.” Nakamao quiere que su experiencia sea una advertencia para todos los inversores en criptomonedas que utilizan exchanges centralizados y plugins vulnerables.
Reportaje de Cryptopolitan por Florence Muchai
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
