Recientemente, en Maryland se dictó una sentencia bastante absurda. Un residente local llamado Minh Phuong Ngoc Vong fue condenado a 15 meses de prisión y tres años de libertad vigilada por ayudar a programadores de un país del este asiático a obtener identidades falsas para infiltrarse en el sector tecnológico estadounidense.
Las maniobras de este tipo fueron de manual: desde 2021 hasta el año pasado, ayudó a al menos 13 empresas a "contratar" ingenieros de software —entre comillas porque las personas de los currículums no existían, los que realmente trabajaban eran hackers extranjeros a miles de kilómetros de distancia. Lo más grave es que algunos de estos puestos tenían acceso a sistemas de alto nivel como los de la Administración Federal de Aviación ((FAA)).
Este caso sirve como una advertencia en la era del trabajo remoto. Ahora muchos proyectos Web3 contratan globalmente y, tras una simple entrevista por vídeo, permiten que alguien acceda al backend de una wallet. El sector tecnológico debería replantearse seriamente el sistema KYC: no solo los usuarios deben verificarse, quizá los propios trabajadores lo necesitan aún más. Al fin y al cabo, los permisos sobre el código pueden ser más peligrosos que los de transferencia: una sola línea de código maliciosa puede vaciar todo un protocolo.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
8 me gusta
Recompensa
8
4
Republicar
Compartir
Comentar
0/400
GasGoblin
· hace9h
Joder, qué jugada más impresionante, ¿13 empresas han caído así en una estafa de phishing? El trabajo remoto de verdad está lleno de vulnerabilidades.
Ver originalesResponder0
HappyToBeDumped
· hace9h
Joder, esta jugada es realmente brutal, ¿13 empresas fueron así de explotadas?
En la era del teletrabajo, todos nos hemos convertido en presas.
Llevamos tanto tiempo hablando del KYC y aún así hay que protegerse de esto, qué típico.
Ya lo decía yo, contratar globalmente para proyectos Web3 tiene mucho riesgo, una simple entrevista en vídeo...
Los permisos de código son mucho más peligrosos que los de la wallet, una sola línea de código malicioso y todo se va al traste.
Este tío está dispuesto a todo por dinero, directamente mete hackers en el círculo tecnológico de EE. UU.
Parece que muchas empresas ni se preocupan por esto al contratar, se fían solo con un currículum.
Lo del sistema de la FAA me dejó inquieto, ¿es tan laxa la seguridad en EE. UU.?
En la era del teletrabajo, hay que redefinir los estándares de KYC, no puede seguir igual.
Esta historia nos enseña que en las entrevistas hay que usar más la cabeza.
Ver originalesResponder0
GhostAddressMiner
· hace9h
Joder, esto sí que es un manual de libro sobre ataques de ingeniería social... ¿13 empresas y ninguna se dio cuenta, confiando solo en una entrevista por vídeo? En Web3 es aún peor: un currículum falso y directamente te dan permisos de contrato, sin que nadie rastree quién está realmente detrás de la dirección original.
Ver originalesResponder0
SigmaValidator
· hace9h
Joder, ¿13 empresas han sido estafadas? El teletrabajo es realmente la caja de Pandora.
---
Este tipo tiene unas tácticas increíbles, más profesionales que cualquier phishing que haya visto.
---
La situación en Web3 es realmente caótica, hacer un KYC a medias no sirve de nada.
---
Una sola línea de puerta trasera puede vaciar todo el protocolo, eso me da un poco de miedo.
---
¿La defensa en el sector tecnológico de EE. UU. es tan débil que alguien puede colarse en el sistema de la FAA?
---
Las vulnerabilidades de la era del trabajo remoto han sido explotadas claramente, los equipos de los proyectos deberían reflexionar.
---
¿Sólo 15 meses? Pensé que la condena sería más larga.
---
Este caso demuestra que la auditoría de código debe ser incluso más estricta que la auditoría financiera.
---
¿Por qué nadie se pregunta qué estaban haciendo los RR. HH. de esas 13 empresas?
---
El KYC solo verifica la cartera, pero no puede comprobar los permisos de código, ahí está la brecha.
Recientemente, en Maryland se dictó una sentencia bastante absurda. Un residente local llamado Minh Phuong Ngoc Vong fue condenado a 15 meses de prisión y tres años de libertad vigilada por ayudar a programadores de un país del este asiático a obtener identidades falsas para infiltrarse en el sector tecnológico estadounidense.
Las maniobras de este tipo fueron de manual: desde 2021 hasta el año pasado, ayudó a al menos 13 empresas a "contratar" ingenieros de software —entre comillas porque las personas de los currículums no existían, los que realmente trabajaban eran hackers extranjeros a miles de kilómetros de distancia. Lo más grave es que algunos de estos puestos tenían acceso a sistemas de alto nivel como los de la Administración Federal de Aviación ((FAA)).
Este caso sirve como una advertencia en la era del trabajo remoto. Ahora muchos proyectos Web3 contratan globalmente y, tras una simple entrevista por vídeo, permiten que alguien acceda al backend de una wallet. El sector tecnológico debería replantearse seriamente el sistema KYC: no solo los usuarios deben verificarse, quizá los propios trabajadores lo necesitan aún más. Al fin y al cabo, los permisos sobre el código pueden ser más peligrosos que los de transferencia: una sola línea de código maliciosa puede vaciar todo un protocolo.