⚡️تحديث: بدأ اختراق باينانس البالغة قيمته 6.3 مليار دولار بمقابلة عمل مزيفة.
نزّل مهندسٌ على حاسوبه للعمل مهمةً برمجيةً تحتوي على برمجية خبيثة، بعدما انتحل المهاجمون صفة مسؤولي توظيف، وفقًا لـCoinDesk.
- استخدم المهاجمون لاحقًا أداة ذكاء اصطناعي داخلية للوصول إلى حاسوبي مهندسَين للمحافظ.
- مكّنتهم بيانات الاعتماد المسروقة من تشغيل نص برمجي خبيث في 29 أكتوبر.
- استغلوا ميزة EIP-7702 في إيثيريوم $ETH للسيطرة على محفظة ساخنة. واستغرق احتواء الهجوم نحو أربع ساعات.
تقول باينانس إنه جُمّد 2.85 مليار دولار، وعُوّضت 98% من الرموز المتأثرة بأموال الشركة. ولن يتحمل المستخدمون الخسائر.
ونسب مكتب التحقيقات الفيدرالي الهجوم إلى كوريا الشمالية.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets