Un comerciante compartió su desafortunada experiencia en X y describió cómo perdió los ahorros de toda su vida en una estafa inesperada en Binance. CryptoNakamao, un comerciante con el nombre de usuario "X", dijo que su cuenta de Binance comenzó a operar de forma aleatoria el 24 de mayo. No se dio cuenta hasta que abrió la aplicación Binance para comprobar el precio de Bitcoin.

Lea también: La comunidad criptográfica muestra el amor de Binance por CZ cuando comienza su sentencia de prisión

CryptoNakamao comienza a explicar su terrible experiencia diciendo: “Me convertí en víctima de un agente encubierto en el círculo de las criptomonedas y 1 millón de dólares de mi cuenta de Binance fueron eliminados. Hasta ahora sigo confundido. Estos son casi todos mis ahorros en los últimos años ".

Los piratas informáticos se dirigen a los usuarios de Binance con el complemento de Chrome 

Un comerciante chino de criptomonedas fue pirateado en Binance. Sin obtener la contraseña de la cuenta de Nakamao ni la 2FA, el hacker robó casi todos los fondos de su cuenta mediante un “comercio de compensación”. Nakamao añade: “Nunca pensé que mis activos se borrarían de esta manera. ¡Quiero advertir a los inversores en criptomonedas que no se conviertan en el próximo yo!

De camino a casa, vio que QTUM/BTC subió un 21%, DASH/BTC un 27%, PYR/BTC un 31%, ENA/USDC un 22% y NEO/USDC un 20% debido a las compras en su cuenta. Dice que no se dio cuenta de estas operaciones hasta que abrió su cuenta para comprobar el precio de BTC una hora y media después.

Tampoco tengo intención de luchar contra Binance. También respeto el profesionalismo y la conducta de He Yi, y agradezco a Sisi su comprensión. Nunca fabricaré ni calumniaré maliciosamente a Binance. Toda la información la obtuve yo mismo después de que fue robada, y acudí al personal correspondiente para investigarla poco a poco. Les pregunté a todos. Con respecto a los problemas de seguridad de los complementos, espero que pueda consultar con su propio equipo de seguridad. O dime el motivo y, naturalmente, te ayudaré a comunicarte. … pic.twitter.com/HqT2EfhpHx

– Nakamao🫡 (@CryptoNakamao) 3 de junio de 2024

Según el comerciante, los piratas informáticos lograron acceder a los datos de las cookies de su navegador web, que obtuvieron a través de un complemento de Chrome llamado 'Aggr'. Al instalar el complemento, el comerciante descubrió rápidamente que se había desarrollado software malicioso con la intención de robar usuarios. Datos de navegación web y cookies.

Utilizando las cookies recopiladas, el pirata informático secuestró sesiones de usuarios activos sin necesidad de contraseña ni autenticación. Luego ejecutaron múltiples operaciones apalancadas, aumentando deliberadamente el precio de los pares de baja liquidez y beneficiándose de estas manipulaciones.

La frágil respuesta de Binance al hack

A pesar de una actividad comercial inusualmente alta, el comerciante dice que el intercambio no implementó medidas de seguridad críticas. Además, a pesar de recibir quejas oportunas, el intercambio no tomó medidas para detener el comportamiento. Y añade: "Pero lo que no esperaba era que [...] el personal de Binance todavía tardara más de un día en notificar a Kucoin y Gate que congelaran los fondos transferidos por el hacker".

Durante su investigación, el comerciante descubrió que Binance tenía conocimiento previo del complemento fraudulento y ya había iniciado una investigación interna. Aunque conocía la dirección del pirata informático y la estafa del complemento engañoso, el comerciante expresó su decepción con el intercambio por no notificar a los comerciantes ni implementar ninguna medida para prevenir el fraude.

Nakamao añade:

Binance no hizo nada a pesar de que sabía del robo y del frecuente comercio cruzado. Los piratas informáticos manipularon cuentas durante más de una hora, provocando transacciones extremadamente anormales en múltiples pares de divisas sin ningún control de riesgos; Binance no logró congelar a tiempo los fondos de la cuenta única del hacker obvio en la plataforma.

CriptoNakamao

El comerciante argumenta que, pase lo que pase, el problema con el complemento podría haberse anunciado y resuelto semanas antes de que Alpha Tree anunciara el problema del complemento a la comunidad criptográfica.

El comerciante elogia el profesionalismo de He Yi

El comerciante dice: “No tengo intención de pelear con Binance. También respeto el profesionalismo y el carácter de He Yi, y agradezco la comprensión de Sisi”. Sin embargo, este problema con los complementos existe desde hace algún tiempo.

Nakamao sigue muy decepcionado con el intercambio de cifrado. Agrega: “Siempre leo artículos sobre Binance que destacan su seguridad. La palabra "seguridad" siempre se incluye en el resumen anual de Binance cada año, lo que me hace tener plena confianza en Binance". Nakamao quiere que su terrible experiencia sea una advertencia para todos los inversores en criptomonedas que utilizan intercambios de criptomonedas centralizados y complementos pirateables.

Informes criptopolitanos de Florence Muchai