Pinned Tweet
LOTS of new attacks! come check it out!
You thought you knew #hate_crack 👀 Version 2.0 changed that. In Part 1 of our latest blog series, Principal Security Consultant @Bandrel walks through 13 new attack methods, menu restructuring, and local LLM integration. Read it now! hubs.la/Q04ydtJR0
1
3
19
1,819
Justin Bollinger retweeted
In the future, we're going to look back on AI Seinfeld clips the way we look back on lolcats now, and I'm just happy to be here for the peak.
148
600
6,727
366,422
Justin Bollinger retweeted
Changing one letter bypassed an entire admin API in @huggingface chat.
One request could trigger bulk internal exports of every user’s private chats, completely unauthenticated.
Here’s how. 🧵
8
23
148
9,382
Justin Bollinger retweeted
Tomorrow’s the day—if you’ll be at @BSidesColumbus, grab a coffee and a good seat for our Founder and CEO @HackingDave’s 9:00AM keynote, “This Talk Was Written by AI." Don't miss it! hubs.la/Q04DvT840
0
8
17
1,775
Justin Bollinger retweeted
Never attribute to mallace that which is adequately explained by stupidity.
7
12
97
2,742
Justin Bollinger retweeted
Ya tenemos la foto completa del hackeo de Binance. Y es mucho peor de lo que se contó anoche: 6.300 millones de dólares. El mayor robo de la historia de las criptomonedas. Cuatro veces el de Bybit.
Os explico lo que ha pasado, porque la historia es de película.
No reventaron ninguna clave privada. Hackearon el portátil de UN ingeniero de Binance. Desde ese portátil accedieron a un contenedor interno del sistema y empezaron a firmar retiradas como si fueran la propia Binance. En una sola transacción contra una de las hot wallets había 50 autorizaciones firmadas. El atacante no rompió la caja fuerte: se sentó en la silla del empleado que tiene la llave.
Resultado: vaciaron hot wallets en DIEZ blockchains a la vez. 200.630 ETH y 185 tokens en Ethereum, 18.270 bitcoins, 233 millones de XRP, más Solana, Tron, Avalanche... La mayor parte de los 6.300 millones salió en apenas 20 minutos.
El detalle que parece escrito por un guionista: dos días antes, Binance había anunciado que acababa de repeler una campaña de hackers de Corea del Norte que usaban falsas entrevistas de trabajo para colar malware. Repelieron el asalto a la puerta y entraron por la ventana del empleado. Hoy TRM Labs y Chainalysis atribuyen el ataque "con alta confianza" a TraderTraitor, la unidad norcoreana del grupo Lazarus. Los mismos de Bybit. Han cuadruplicado su propio récord en 20 meses.
La contraofensiva también ha sido histórica: en menos de 12 horas se han congelado unos 3.000 millones. Tether bloqueó más de 1.500, Circle 823, Ripple unos 200 en RLUSD, y hasta Coinbase, el mayor competidor de Binance, se ofreció a ayudar bloqueando envíos a las direcciones del hacker. La mitad del botín ya está muerto. La otra mitad, en Bitcoin y Ethereum que nadie puede congelar, se está lavando ahora mismo en cadenas de transferencias cada vez más pequeñas.
Binance ha suspendido las retiradas mientras revisa sus sistemas, asegura que los fondos de los usuarios serán cubiertos al completo, y espera reabrir en unas 48 horas. Ese será el verdadero momento de la verdad: el día que reabran, veremos si la confianza aguanta.
Y una reflexión final: el mayor hackeo de la historia no ha tocado la criptografía. Ha tocado a una persona. Las blockchains funcionaron perfectamente. El eslabón débil sigue siendo el mismo de siempre.
Os explico lo que ha pasado, porque la historia es de película.
No reventaron ninguna clave privada. Hackearon el portátil de UN ingeniero de Binance. Desde ese portátil accedieron a un contenedor interno del sistema y empezaron a firmar retiradas como si fueran la propia Binance. En una sola transacción contra una de las hot wallets había 50 autorizaciones firmadas. El atacante no rompió la caja fuerte: se sentó en la silla del empleado que tiene la llave.
Resultado: vaciaron hot wallets en DIEZ blockchains a la vez. 200.630 ETH y 185 tokens en Ethereum, 18.270 bitcoins, 233 millones de XRP, más Solana, Tron, Avalanche... La mayor parte de los 6.300 millones salió en apenas 20 minutos.
El detalle que parece escrito por un guionista: dos días antes, Binance había anunciado que acababa de repeler una campaña de hackers de Corea del Norte que usaban falsas entrevistas de trabajo para colar malware. Repelieron el asalto a la puerta y entraron por la ventana del empleado. Hoy TRM Labs y Chainalysis atribuyen el ataque "con alta confianza" a TraderTraitor, la unidad norcoreana del grupo Lazarus. Los mismos de Bybit. Han cuadruplicado su propio récord en 20 meses.
La contraofensiva también ha sido histórica: en menos de 12 horas se han congelado unos 3.000 millones. Tether bloqueó más de 1.500, Circle 823, Ripple unos 200 en RLUSD, y hasta Coinbase, el mayor competidor de Binance, se ofreció a ayudar bloqueando envíos a las direcciones del hacker. La mitad del botín ya está muerto. La otra mitad, en Bitcoin y Ethereum que nadie puede congelar, se está lavando ahora mismo en cadenas de transferencias cada vez más pequeñas.
Binance ha suspendido las retiradas mientras revisa sus sistemas, asegura que los fondos de los usuarios serán cubiertos al completo, y espera reabrir en unas 48 horas. Ese será el verdadero momento de la verdad: el día que reabran, veremos si la confianza aguanta.
Y una reflexión final: el mayor hackeo de la historia no ha tocado la criptografía. Ha tocado a una persona. Las blockchains funcionaron perfectamente. El eslabón débil sigue siendo el mismo de siempre.
A Binance lo hackearon por una nueva estafa que se llama entrevista de trabajo.
Binance tiene mucho software y son más vulnerables, hay más formas de entrar, requiere mayor seguridad.
En el caso de Tangem o Ledger, tu tienes toda la seguridad de la propia blockchain, y no estás expuesto en diferentes servidores ni eres un blanco público de billones de dólares, a no ser que tu la cagues interactuando con algún protocolo que no deberías o comprendo tu wallets ya modificada.
Y es importante que se entienda que han hackeado a Binance, no a la blockchain .
222
1,484
9,052
1,108,474
Justin Bollinger retweeted
Abdul El-Sayed: “We are being actively bullied by the dumbest people in the room. Donald Trump is an idiot. He has one genius which is getting attention. Because his dad never gave him enough, because he was a nepo baby, he craved attention and used the bullying tactics to get diot. Just a fool”
2,488
17,186
100,160
10,131,711
Justin Bollinger retweeted
The fact that the PHP vulnerability didn't immediately turn into mass chaos is only "surprising" to people who don't know anything about cybersecurity (or people trying to sell you something).
54
55
748
230,159
Justin Bollinger retweeted
Discord messages in public, discoverable servers will soon be searchable on Google. bit.ly/4zdp239
96
260
2,581
807,698
Justin Bollinger retweeted
So good news folks, especially @Bandrel , github.com/evilmog/hashca…
Yes you can replace the ntlmv1 multi tool (and all the shucking clones) with mode 4000, takes a lot of the pain out, I'm going to finish prepping the talk and give it in a day or two at hackfest
thanks @hashcat
Yes you can replace the ntlmv1 multi tool (and all the shucking clones) with mode 4000, takes a lot of the pain out, I'm going to finish prepping the talk and give it in a day or two at hackfest
thanks @hashcat
1
16
61
3,560
Justin Bollinger retweeted
We're a little over a week away from @BSidesColumbus—check out this two-day training you won’t want to miss! Join @curi0usJack and @L1NKD34D for “Supply-Chain to Runtime - RedTeam." Check it out and register now! hubs.la/Q04CvFdk0
0
8
10
2,054
Justin Bollinger retweeted
Update: Our PHP exploit is now production-grade.
* stock php.ini-production, display_errors=off, normal memory_limit, multi-worker, ASLR, under load
* ARM64 + x86-64 targets
* MediaWiki, WordPress, phpBB, Laravel
* Apache/mod_php and nginx/php-fpm -> root
x.com/dguido/status/…
* stock php.ini-production, display_errors=off, normal memory_limit, multi-worker, ASLR, under load
* ARM64 + x86-64 targets
* MediaWiki, WordPress, phpBB, Laravel
* Apache/mod_php and nginx/php-fpm -> root
x.com/dguido/status/…
Re: the widely circulated blog claiming the PHP bugs aren't easily exploitable: @trailofbits has a working exploit that gets a shell on an unmodified MediaWiki installation.
eliastaylor.com/noexploit/
39
105
677
110,208
