Justin Bollinger

hacker, finder of EKUwu (CVE-2024-49019)

[Justin Bollinger @Bandrel]

LOTS of new attacks! come check it out!

[TrustedSec @TrustedSec]

You thought you knew #hate_crack 👀 Version 2.0 changed that. In Part 1 of our latest blog series, Principal Security Consultant @Bandrel walks through 13 new attack methods, menu restructuring, and local LLM integration. Read it now! https://t.co/rFvT0FpOEa

[Christian Moss @MandelDuck]

Seinfeld AI: George also enjoys the "chinese" models 😜🇨🇳🕵️

like, repost and subscribe for more comedy seinfeld AI

[Justin Bollinger @Bandrel]

@Cthulhu_Answers They are not mutually exclusive

[Justin Bollinger @Bandrel]

@V_to_the_K You beat me to it!!!

[Justin Bollinger @Bandrel]

@cantcomputer Yup hahaha

[Bojan Tunguz @tunguz]

Analog techno is the thing.

[Justin Bollinger @Bandrel]

@IceSolst I thought it looked familiar

[Captain Ⓐncapistan @CptAncapistan]

In the future, we're going to look back on AI Seinfeld clips the way we look back on lolcats now, and I'm just happy to be here for the peak.

[Justin Elze @HackingLZ]

And yall are worried about agent swarms

https://t.co/LgcEidZM5D

[TrustedSec @TrustedSec]

Tomorrow’s the day—if you’ll be at @BSidesColumbus, grab a coffee and a good seat for our Founder and CEO @HackingDave’s 9:00AM keynote, “This Talk Was Written by AI." Don't miss it! https://t.co/A0Wm0Xi45q

[Bryson 🦄 @brysonbort]

Never attribute to mallace that which is adequately explained by stupidity.

[Chris Hilbert @Hilbe]

Wow. Now that’s a Ghostbusters costume!

Source: https://t.co/jlzpQ1FJxU

[Nico Cabrera @NicoCabrera92]

Ya tenemos la foto completa del hackeo de Binance. Y es mucho peor de lo que se contó anoche: 6.300 millones de dólares. El mayor robo de la historia de las criptomonedas. Cuatro veces el de Bybit.

Os explico lo que ha pasado, porque la historia es de película.

No reventaron ninguna clave privada. Hackearon el portátil de UN ingeniero de Binance. Desde ese portátil accedieron a un contenedor interno del sistema y empezaron a firmar retiradas como si fueran la propia Binance. En una sola transacción contra una de las hot wallets había 50 autorizaciones firmadas. El atacante no rompió la caja fuerte: se sentó en la silla del empleado que tiene la llave.

Resultado: vaciaron hot wallets en DIEZ blockchains a la vez. 200.630 ETH y 185 tokens en Ethereum, 18.270 bitcoins, 233 millones de XRP, más Solana, Tron, Avalanche... La mayor parte de los 6.300 millones salió en apenas 20 minutos.

El detalle que parece escrito por un guionista: dos días antes, Binance había anunciado que acababa de repeler una campaña de hackers de Corea del Norte que usaban falsas entrevistas de trabajo para colar malware. Repelieron el asalto a la puerta y entraron por la ventana del empleado. Hoy TRM Labs y Chainalysis atribuyen el ataque "con alta confianza" a TraderTraitor, la unidad norcoreana del grupo Lazarus. Los mismos de Bybit. Han cuadruplicado su propio récord en 20 meses.

La contraofensiva también ha sido histórica: en menos de 12 horas se han congelado unos 3.000 millones. Tether bloqueó más de 1.500, Circle 823, Ripple unos 200 en RLUSD, y hasta Coinbase, el mayor competidor de Binance, se ofreció a ayudar bloqueando envíos a las direcciones del hacker. La mitad del botín ya está muerto. La otra mitad, en Bitcoin y Ethereum que nadie puede congelar, se está lavando ahora mismo en cadenas de transferencias cada vez más pequeñas.

Binance ha suspendido las retiradas mientras revisa sus sistemas, asegura que los fondos de los usuarios serán cubiertos al completo, y espera reabrir en unas 48 horas. Ese será el verdadero momento de la verdad: el día que reabran, veremos si la confianza aguanta.

Y una reflexión final: el mayor hackeo de la historia no ha tocado la criptografía. Ha tocado a una persona. Las blockchains funcionaron perfectamente. El eslabón débil sigue siendo el mismo de siempre.

[The Extreme Music Enthusiast @TheExtremeMusi1]

Was not prepared for those backup vocals!

[mRr3b00t @UK_Daniel_Card]

RIP captain! 🫡🫡🫡🫡🫡🫡🖖

[Marco Foster @MarcoFoster_]

Abdul El-Sayed: “We are being actively bullied by the dumbest people in the room. Donald Trump is an idiot. He has one genius which is getting attention. Because his dad never gave him enough, because he was a nepo baby, he craved attention and used the bullying tactics to get it. But the man is an idiot. Just a fool”

[Zack Korman @ZackKorman]

The fact that the PHP vulnerability didn't immediately turn into mass chaos is only "surprising" to people who don't know anything about cybersecurity (or people trying to sell you something).

[Netmux @netmux]

New version of Hash Crack has been baking for some time now! Almost ready 😁

#hashcrack #password #redteam #blueteam

[Justin Bollinger @Bandrel]

@cantcomputer I’m going to go looking for them for sure

[Justin Bollinger @Bandrel]

@crisisofconsc @sleepytrekkie Is that what all that stuff I got in the mail was?

[Justin Bollinger @Bandrel]

@HackingLZ Get a UV flashlight for at night