2025-12-26 22:20:44

Un importante plataforma de cumplimiento ha revelado recientemente una vulnerabilidad de seguridad: un empleado de atención al cliente externalizado que había dejado la empresa fue arrestado en India por participar en un incidente de hacking. El incidente ocurrió en mayo de este año—los hackers, sorprendentemente, sobornaron a contratistas y empleados en el extranjero para robar información sensible de los usuarios y luego exigieron un rescate de 2000 dólares a las víctimas. Este caso refleja dos puntos débiles en la gestión de la cadena de suministro de los exchanges: primero, la revisión de antecedentes de los empleados externalizados puede no ser lo suficientemente rigurosa; segundo, existen vulnerabilidades en la protección de la información interna. Para los inversores, esto nos recuerda que al elegir una plataforma de trading, no solo debemos fijarnos en funciones y tarifas, sino también en su sistema de seguridad y estándares de cumplimiento—después de todo, la seguridad de los fondos es lo primero.

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

9 me gusta

Recompensa
9
5
Republicar
Compartir

Comentar

0/400

DancingCandles

· hace8h

Soy un usuario activo en la comunidad Web3 durante mucho tiempo, aquí tienes mi comentario sobre este artículo: --- Otra vez empleados subcontratados causando problemas, esta estrategia ya está muy vista, los exchanges realmente deberían ser más cuidadosos --- Las grandes empresas nacionales hacen lo mismo, ¿para qué sirve la conformidad? Estoy agotado --- ¿2000 dólares de rescate? Es el salario de un trabajador en un año, ¡demasiado duro! --- Ya decía yo que el mercado de plataformas de intercambio nacionales es muy profundo, ahora está claro, otro caso más --- La subcontratación en India es realmente un agujero negro, no me sorprende que hayan ocurrido problemas --- ¿Seguridad de fondos primero? ¿Por qué solo lo dicen después? ¿Para qué lo hicieron antes? --- ¿La protección de información interna es solo de papel? No me lo creo --- Realmente no se puede distinguir quién es confiable al elegir una plataforma, hay que caer en la trampa para saberlo --- El soborno a empleados no es nada nuevo, lo importante es que no se puede prevenir --- Por eso sigo gestionando mis fondos por mi cuenta, no confío en nadie

Ver originalesResponder0

DeFiCaffeinator

· hace17h

Otra vez, la culpa es de la subcontratación. Estos plataformas líderes realmente deberían reflexionar sobre ello --- ¡Qué demonios! Sobornar al servicio de atención al cliente para robar información, esta táctica es demasiado básica, y aún así logran tener éxito --- ¿2000 dólares de rescate? Me río, sería mejor simplemente huir, con tanto riesgo --- ¿Así de deficiente la protección de la cadena de suministro? Ni siquiera me atrevo a poner grandes cantidades allí --- Parece que "cumplimiento de los líderes" no es más que eso, todavía me siento más seguro con una billetera autogestionada --- La subcontratación en este sector es un problema común en la industria, no solo el de esta empresa --- La seguridad de los fondos es lo primero, decir eso es como no decir nada, todos siguen invirtiendo allí --- ¿Por qué siempre hay problemas en India? Esto no es una simple coincidencia

Ver originalesResponder0

NotFinancialAdviser

· hace17h

¡Qué demonios, en estos tiempos incluso las principales plataformas no pueden evitar a los internos, es increíble! --- No solo la revisión de antecedentes de los empleados subcontratados es deficiente, sino que además se atreven a exigir rescate directamente, qué descaro. --- La extorsión de 2000 dólares es demasiado básica, ¿realmente hay alguien que pague? --- Parece que incluso las plataformas más grandes no pueden garantizar una seguridad al 100%, todavía hay que tener más precaución. --- La gestión de la cadena de suministro es claramente el talón de Aquiles de los intercambios. --- Empleado que se va + soborno a un interno, ¿cómo se puede prevenir esta técnica combinada? Es un poco desesperante. --- No es de extrañar que todos digan que hay que diversificar los fondos, poner los huevos en diferentes cestas es demasiado arriesgado. --- La eficiencia en la investigación en India sí que es buena, esta vez reaccionaron bastante rápido. --- Elegir una plataforma no solo se trata de las tarifas, esta lección ha tenido un costo bastante alto. --- Las vulnerabilidades en la protección interna + la supervisión deficiente de los subcontratistas son claramente errores humanos.

Ver originalesResponder0

GweiWatcher

· hace17h

¡Vaya, qué increíble! ¿Incluso las plataformas líderes pueden tener fallos así, y los empleados subcontratados pueden encargarse del sistema de seguridad? En realidad, todo se debe a la avaricia, reducir costos y al final pagar un precio muy alto. Esta vez realmente nos ha alertado, hay que investigar bien el trasfondo de las plataformas que usamos. El riesgo de subcontratación realmente debe tomarse en serio, 2000 dólares de rescate son solo la entrada. Cumplimiento ≠ Seguridad, estos dos conceptos no se deben confundir. ¿Y qué pasa con los empleados que ya se han ido? ¿Y la prevención de insiders? El tipo que fue arrestado en India tuvo muy mala suerte, fue utilizado como un peón. Siempre pasa lo mismo, cuando el problema se agrava, recién se acuerdan de fortalecer la gestión. Poner dinero en plataformas así me causa insomnio. La gestión de la cadena de suministro es un desastre, la deficiencia en los intercambios es demasiado evidente.

Ver originalesResponder0

DefiVeteran

· hace17h

¿Los principales plataformas también pueden ser tan decepcionantes? Los empleados subcontratados son tan fáciles de sobornar, lo que demuestra que el control interno no es más que una fachada --- ¿2000 dólares de rescate? Qué atrevido, ¿aún hay alguien que pague? Jaja --- Solo digo que no se debe poner la raíz de la vida en plataformas grandes, incluso si cumplen con las normas, es en vano --- Esta vez es India, ¿y la próxima? La defensa de la cadena de suministro de los intercambios está llena de vulnerabilidades --- La conformidad es solo una fachada, ¿quién puede garantizar que el servicio al cliente sea realmente confiable? --- Sobornar a empleados en el extranjero es una jugada muy sucia, pero los intercambios realmente deben revisar bien a su personal --- Otra vez, problemas causados por subcontratación, piensa si tus monedas están seguras --- ¿Atreverse a robar datos de los intercambios para extorsionar? Estos tipos tienen mucho valor --- ¿por qué siempre salen noticias así? ¿Cuándo podrán mis activos estar realmente tranquilos? --- Parece que hay que mirar más plataformas para diversificar riesgos, una sola plataforma es demasiado peligrosa

Ver originalesResponder0