Compass Investments

– Un operador chino afirmó que Binance ignoró “transacciones muy inusuales” y no congeló fondos pertenecientes a “hackers obvios”, lo que le llevó a perder 100 millones de yenes en ahorros a través de un plugin de Google Ads.

El operador, conocido en las redes sociales con el sobrenombre de “CryptoNakamao”, utilizaba el plugin Aggr para acceder a los datos de sus operaciones. Pero en la práctica, los piratas informáticos consiguieron encontrar la forma de saltarse la protección por contraseña y la autenticación de dos factores (2FA) para acceder a la cuenta de Binance.

Tras obtener acceso a la cuenta, los piratas informáticos compraron varios tokens en el par de negociación tether, de gran liquidez, y colocaron órdenes de venta en bitcoin, USD Coin y otros pares de negociación menos líquidos.

De este modo, los piratas informáticos pueden abrir posiciones apalancadas, comprar lotes excesivamente grandes y cruzar operaciones a pesar de no poder retirar fondos directamente.

El operador afirma que notó una negociación errática en su cuenta a las 5:24 de la mañana, pero cuando se puso en contacto con Binance, los fondos ya habían sido retirados.

Durante todo el proceso, la respuesta del personal de Binance fue muy lenta y no ayudó a los usuarios a recuperar sus pérdidas”, escribió X (antes Twitter) en su página web.”

Al ver que el secuestro del exchange había fracasado por completo, solicité la ayuda de una empresa de seguridad para ver si era posible bloquear al hacker.”

La investigación de CryptoNakamao afirma que Binance no sólo ha sido consciente de la naturaleza del plugin y el experimento durante mucho tiempo, sino que había recibido quejas y “rastreado la dirección del hacker hace al menos 3-4 semanas.””

Sin embargo, la empresa no ha tomado ninguna medida.

En declaraciones a X (antes Twitter), CryptoNakamao dijo::

“Binance era consciente de los problemas con los hackers y los plugins, pero no hizo nada durante semanas, por lo que pudimos seguir adelante, lo que resulta en enormes pérdidas financieras.”

Los hackers manipularon la cuenta durante más de 1 hora y realizaron transacciones muy inusuales en algunos pares de divisas sin gestión de riesgos.”