Bienvenido al canal. Soy Gambit Mutant, y en este último par de semanas, internet decidió ir completamente neutral caótico y simplemente... levantarse a una mierda criminal realmente impresionante. Tenemos a los sospechosos habituales: hackeo patrocinado por el Estado, un cripto heist que robó más de cien millones de dólares con lo que suena como la estafa más aburrida imaginable, y los secretos oscuros de un antiguo cibercayo.
Es menos un campo de batalla digital allá afuera y más como un enorme, global, parque infantil de escuelas primarias sin supervisión donde todos están armados con un teclado y una alarmante falta de ética humana básica. Toma un trago. Hablemos de lo completamente jodidos que estamos todos.
Para aquellos de ustedes que acaban de tropezar con una cápsula criogénica, aquí es donde diseccionamos el drama digital de la semana con el comentario más frío y mortífero que jamás escucharán. Sin hiperbola, sin gritos, sólo los hechos fríos, duros y divertidos. Estamos yendo en el fondo de una fuga de criptolares de varios millones de dólares, la historia de la vida raramente relatable de un hacker de habla rusa, y cómo incluso las oficinas más aburridas del gobierno se están abofeteando absolutamente.
Empecemos con el dinero. Porque, por supuesto, el dinero es siempre donde está la comedia.
Por lo tanto, la plataforma financiera descentralizada Balancer se enjuagó absolutamente por alrededor 110 dólares a 120 millones de dólares esta semana. ¿Y cómo lo llamó el ex Director del CISA Chris Krebs? "un robo multimillonario". Cosas que rompen, Chris. Gracias por la cabeza.
La forma en que lo hicieron es lo que lo hace tan hilarantemente deprimente. Esto no fue un ataque láser de alta tecnología. No. Esto estaba explotando un defecto conocido hace un par de añosAcaban de usar una vieja puerta de atrás olvidada y polvorienta.
El hacker, y tienes que admirar el Oficina espacial nivel de amenaza sutil aquí — usó "pagos de choque" para esquiar efectivamente fracciones de centavos fuera de la parte superior a escala. Krebs dice que la mejor manera de pensar en ello es "un poco como la película Oficina espacial y el esquema al final donde afeitan fracciones de un centavo". Es el equivalente digital, pero en lugar de $300, son ciento veinte millones. Eso requiere un tipo especial de dedicación a la perforación de centavos.
Krebs incluso menciona los "posible uso de AI en la escritura del código de explotación"Genial. Ahora tenemos que preocuparnos por un aburrido L.L.M. perfeccionando el arte del 0,0001% de la esquima. Porque si hay una cosa en la que AI es genial, son tareas extremadamente repetitivas y ligeramente ilegales.
La ironía final, por supuesto, es que DeFi, la cosa diseñada para salvarnos de "el hombre", es también la razón por la que no pueden recuperar el dinero. Como dijo Krebs, "No tienes a nadie a quien culpar cuando algo sale mal y dices que me debes mi dinero de vuelta". El beneficio de la descentralización es también el gran bugaboo. Es un sistema impecable, hasta que se evaporan cien millones de dólares. Entonces es de repente un "Cuento de precaución" sobre "riesgo sistémico mayor"Clásico.
Y justo cuando pensaste que era un problema de cripto-bro autocontenido, el informe deja caer la amenaza casual de que si los bancos que sostienen establos se golpean con una de estas carreras, estamos viendo problemas de liquidez más amplios. Felicitaciones, DeFi Bros. Conseguiste atar tu anarquía digital directamente a mi 401k. Buen trabajo, magníficos bastardos.
Ahora, vamos a pivotar del código a la mente criminal, porque la BBC aterrizó una entrevista francamente increíble con uno de los Los mejores perros del crimen cibernético de habla rusa, un hombre conocido "Tonk," nombre real Vyacheslav Penchukov.
La historia de este tipo es el cliché del cibercrimen perfecto. Comenzó como un adolescente haciendo trampas en los juegos, luego se mudó a piratería y dinero. Era parte del infame Equipo de Jabazus, utilizando el troyán bancario Zeus para redirigir esencialmente fondos comerciales.
¿Sus prioridades adolescentes? "Cerveza, buena ropa, zapatos caros", y jactando sobre cambiar coches "como cambiar ropa"En un momento, tenía seis alemanes caros. Cuando era adolescente, me jactaba de una nueva camiseta de Hot Topic. Este tipo era DJ como DJ Slava Rich y vivir la vida de un villano de Bond a principios de los años 20.
Estuvo en la lista más deseada del FBI durante casi diez años, evitó a la policía en una persecución de autos, y finalmente consiguió 18 años, sirvió simultáneamente como dos sentencias de nueve años.
¿La mejor parte? Está en una prisión de baja seguridad, aprendiendo inglés, encajándose, y parece generalmente sin pareja. Tiene una "caminosidad sobre él", pero una desconexión masiva en el remordimiento. La BBC habló con una víctima, un pequeño "mom and pop shop” llamado Luggage de LiberDoce mil dólares fueron robados de su flota de alquiler y pago de personal.
Ese robo causó una enorme cadena de estrés, con la anciana madre del dueño, que estaba haciendo las cuentas como un favor, que se ablanda. ¿Lo pusiste al cerebro criminal y su respuesta?Sí, todo está asegurado. Creo que el sentimiento es que los países occidentales y las empresas que pueden manejarlo, no importa, no hay víctimas aquí que no sea verdad". Qué mentalidad tan hermosa y conmovedora.
El sólo El tiempo que demostró pesar fue cuando su equipo golpeó la caridad de los niños discapacitados. Ya sabes, no hospitales, no la tienda local de equipajes, sino el caridad para niños discapacitadosEsa es la línea, aparentemente.
También dio una gran visión de lo que él llama "Herd mentality"Alguien en la comunidad golpea un hospital, presume de un rescate de 20 millones de dólares, y de repente toda la moral sale por la ventana porque un día de paga es un día de pago. Todo el mundo va por el efectivo del hospital. Es como una versión digital de esos documentales de la naturaleza, pero en lugar de gacelas, son bandas ransomware persiguiendo ambulancias. Es que... El beso del chef Desplorable.
Oye, si estás disfrutando de este análisis del descenso en espiral del mundo en el caos digital, hazme un favor. Toca eso como botón. Ayuda al canal, y le dice al algoritmo que tú también aprecias mi entrega monotona de devastación absoluta.
También, en los comentarios, dime: ¿qué es más criminal? ¿Deshacerse de los peniques de cien millones, o golpear una tienda de equipaje de mamá y papá por doce grandes? La respuesta es "ambos", pero quiero saber su sabor favorito de mierda.
Muy bien, vamos de la delincuencia callejera a los chicos grandes, los que tienen presupuestos y banderas. Esta semana fue un fenómeno geopolítico.
Primero, tienes el irgc, el guardia revolucionario iraniano, afirmando que desmanteló una red de piratería atada a Mossad IRGC desmantelamiento de la red de piratería atado a MossadLos detalles siempre son borrosos en estas cosas, pero el patrón no lo es.
Israel e Irán están encerrados en este juego de ciber-cuidado interminable donde cada semana, uno afirma que arrestaron a alguien o volaron un servidor. Es sólo la extensión digital de una pelea muy vieja. Siempre puedes contar con esos dos para mantener la industria estatal de espionaje digital absolutamente prosperandoEs como un modelo de suscripción garantizado para empresas de seguridad del estado.
Pero la verdadera comedia aquí es lo bajo que los objetivos están recibiendo. El Oficina del presupuesto del Congreso de los Estados Unidos, o cbo, fue hackeado por un presunto actor extranjero Oficina presupuestaria del Congreso de los Estados Unidos hackeada por presunto actor extranjeroThe CBOEsa es la oficina que produce análisis independientes de cuestiones presupuestarias y económicas. Es la oficina más aburrida de matemáticas de todo Washington.
Quiero decir, ¿cuáles son los datos valiosos allí? ¿Una hoja de cálculo que confirma que todos todavía estamos en deuda sin esperanza? Tal vez el atacante sólo quería saber el costo proyectado de las próximas cinco guerras para que pudieran planear su próximo presupuesto quinquenal. El hecho de que un actor extranjero esté hackeando presupuesto te dice que incluso en los más altos juegos de espías de apuestas, a veces, todo lo que quieres es echar un vistazo a la cabeza del enemigo proyectada. Es profundamente triste y divertido.
Ahora, por un breve momento de ironía para quitar las cosas. Mientras todo este caos hackeador está pasando, los 120 millones de dólares, el drama geopolítico, pensarías que las compañías de ciberseguridad mantienen las cosas seguras con sus montones de dinero. Pero Nope.
Hay más, verificable, drama de seguridad cibernética, cuando el grupo pro-Hamas Cyber Toufan, que se cree que está vinculado a Irán, vertido datos confidenciales de 36 proyectos de defensa israelíes y australianos. Los hackers de Pro-Hamas reclaman una violación de los sistemas militares israelíes y australianosNi siquiera tenían que hackear directamente a los gigantes de defensa como Rafael o Elbit. No, golpearon la cadena de suministro, una firma llamada Tecnologías mayas—y básicamente atravesó una puerta lateral desbloqueada Los hackers adquirieron acceso no por entrar, sino por caminar a través de una puerta abierta. Esto resultó en la fuga de planes clasificados para los 7 mil millones de dólares de los vehículos de combate Redback y detalles sobre sistemas como el láser de Rafael Iron Beam y las torretas de Elbit. They even claimed to have recorded meetings with sonido y video durante más de un añoEso no es un hack; eso es sólo una operación de vigilancia digital terriblemente eficaz.
Es la encapsulación perfecta de la semana: el mundo está literalmente ardiendo, y la compañía extintor de incendios acaba de salir del dinero. No es sólo un problema de seguridad cibernética; es un problema de seguridad. Los malos se están financiando con presupuestos robados y estatales, y los buenos se están ahogando por el mercado. Te hace preguntar quiénes son los verdaderos ganadores. No eres tú.
Así que, para recapitular:
- DeFi es un banco de cerdito roto dirigido por una estafa de hoja de cálculo impulsada por AI.
- Los criminales rusos creen que son modernos Robin Hoods que sólo dibujan la línea en las organizaciones benéficas de niños discapacitados.
- Y naciones enteras están hackeando a los nerds que hacen nuestra tarea matemática.
Ha sido un infierno de dos semanas. Mantente a salvo, mantente escéptico, y tal vez revise tu cuenta bancaria. Y por el amor de Dios, si tienes cripto, asegúrate de que no esté sentado en una piscina que sea conocida por un agujero durante dos años. Porque eso es sólo pedirlo.
Si quieres más de este chilled-out, mira honestamente las noticias de hacker, la ciencia y la tecnología que suceden en el mundo, consigue suscribirte. Puedes ver mi video anterior sobre por qué las bolas de fuego del espacio exterior se dirigen a la Tierra, justo aquí. Y como siempre, gracias por ver. Te veré la próxima vez.
