Binance hat gerade eine Pressekonferenz abgehalten und erklärt, dass der Ausgangspunkt für den Diebstahl von diesmal 6,3 Milliarden US-Dollar ausgerechnet ein gefälschtes Vorstellungsgespräch war.
Laut ihrem Sicherheitsbeauftragten wurde im September ein Ingenieur auf einer regulären Jobplattform von einem „Projektleiter“ kontaktiert. Es folgten zwei Video-Interviews. Schließlich wurde er aufgefordert, eine „Programmieraufgabe“ auf den Firmencomputer herunterzuladen – darin versteckte sich ein Zero-Day-Trojaner, der den Endgeräteschutz umgehen konnte. Danach arbeiteten sich die Angreifer bis zum Wallet-Team vor und schlugen am 29. Oktober zu. Mithilfe von EIP-7702 verschafften sie sich die Ausführungsrechte für die Hot Wallet.
Das sind alles Angaben von Binance selbst; eine Überprüfung durch unabhängige Stellen liegt noch nicht vor.
Ehrlich gesagt hätte ich am wenigsten erwartet, dass eine Verteidigungslinie gegen den Diebstahl von mehreren Milliarden Dollar letztlich durch eine „Aufgabe“ durchbrochen wird. Mein eigenes Fazit ist ganz einfach: Ladet nicht wahllos Dateien auf euren Arbeitscomputer herunter, und lagert auch nicht all eure größeren Kryptobestände auf einer Börse. DYOR.
Habt ihr schon einmal seltsame Einladungen zu Vorstellungsgesprächen bekommen?
#Binance #加密安全 #Bitcoin
Laut ihrem Sicherheitsbeauftragten wurde im September ein Ingenieur auf einer regulären Jobplattform von einem „Projektleiter“ kontaktiert. Es folgten zwei Video-Interviews. Schließlich wurde er aufgefordert, eine „Programmieraufgabe“ auf den Firmencomputer herunterzuladen – darin versteckte sich ein Zero-Day-Trojaner, der den Endgeräteschutz umgehen konnte. Danach arbeiteten sich die Angreifer bis zum Wallet-Team vor und schlugen am 29. Oktober zu. Mithilfe von EIP-7702 verschafften sie sich die Ausführungsrechte für die Hot Wallet.
Das sind alles Angaben von Binance selbst; eine Überprüfung durch unabhängige Stellen liegt noch nicht vor.
Ehrlich gesagt hätte ich am wenigsten erwartet, dass eine Verteidigungslinie gegen den Diebstahl von mehreren Milliarden Dollar letztlich durch eine „Aufgabe“ durchbrochen wird. Mein eigenes Fazit ist ganz einfach: Ladet nicht wahllos Dateien auf euren Arbeitscomputer herunter, und lagert auch nicht all eure größeren Kryptobestände auf einer Börse. DYOR.
Habt ihr schon einmal seltsame Einladungen zu Vorstellungsgesprächen bekommen?
#Binance #加密安全 #Bitcoin
