\n
\n<\/li>\n<\/ul>\n
Un trader chino sufri\u00f3 una p\u00e9rdida devastadora de $1 mill\u00f3n en Binance debido a un hackeo que involucr\u00f3 el uso de un complemento de Google Chrome llamado Aggr.<\/strong> El incidente ha acrecentado las preocupaciones sobre la seguridad de los fondos en la reconocida plataforma<\/strong> <\/a>cripto.<\/p>\n CryptoNakamao, el trader afectado, comparti\u00f3 su experiencia en la que su cuenta de Binance comenz\u00f3 a realizar operaciones de forma aleatoria el 24 de mayo. Aunque ten\u00eda la autenticaci\u00f3n de dos factores (2FA) activada, el hacker logr\u00f3 acceder a su cuenta utilizando cookies y sesiones de inicio de sesi\u00f3n activas<\/strong>. A trav\u00e9s de un proceso de trading cruzado, el ladr\u00f3n pudo robar casi la totalidad de los fondos de la cuenta de Nakamao.<\/p>\n https:\/\/twitter.com\/CryptoNakamao\/status\/1797519128632381847<\/p>\n El trader expres\u00f3 su consternaci\u00f3n al descubrir que sus activos hab\u00edan sido eliminados de esta manera, describi\u00e9ndolo como una p\u00e9rdida que representaba la mayor\u00eda de sus ahorros de varios a\u00f1os<\/strong>. Revel\u00f3 que no se dio cuenta de las operaciones fraudulentas hasta que abri\u00f3 la aplicaci\u00f3n de Binance para verificar el precio de Bitcoin<\/strong><\/a>.<\/p>\n El m\u00e9todo utilizado para llevar el robo a cabo implic\u00f3 el acceso a los datos de cookies del navegador del trader mediante un complemento de Chrome llamado ‘Aggr’<\/strong>. Una vez instalado, este complemento malicioso permiti\u00f3 al hacker iniciar sesiones de usuario activas sin la necesidad de una contrase\u00f1a o autenticaci\u00f3n adicional.<\/p>\n El o los ladrones aprovecharon estas sesiones activas para ejecutar m\u00faltiples operaciones apalancadas<\/strong>, manipulando el precio de pares de baja liquidez y obteniendo beneficios de estas manipulaciones. A pesar de la actividad comercial inusual.\u00a0Binance no implement\u00f3 medidas de seguridad cr\u00edticas ni tom\u00f3 acciones para detener el comportamiento fraudulento<\/strong>, a pesar de recibir las quejas pertinentes del trader afectado.<\/p>\n Aunque Binance estaba al tanto del complemento fraudulento y hab\u00eda iniciado una investigaci\u00f3n interna, no notific\u00f3 a los traders ni implement\u00f3 medidas para prevenir futuros incidentes similares. S\u00f3lo recientemente han hecho un descargo a trav\u00e9s de Twitter, alertando a los usuarios y proporcionado algunos consejos<\/strong> para evitar caer en este tipo de fraudes.<\/p>\n Security Public Service Announcement<\/p>\n While there has been no security breach on the Binance platform, we want the community to always stay vigilant. Avoid installing browser plugins as malicious plugins can steal your data and comprise your account security.<\/p>\n We recommend all\u2026<\/p>\n — Binance (@binance) June 3, 2024<\/a><\/p><\/blockquote>\n![\"binance](\"https:\/\/thecryptocurrencypost.net\/es\/wp-content\/uploads\/sites\/2\/2023\/10\/binance-busd.jpg\")
<\/p>\nBinance se Mostr\u00f3 Ineficaz a la Hora de Responder<\/h2>\n
\n