Binance hat gerade enthüllt, wie der Hack im Umfang von 6,3 Milliarden Dollar begann – und der menschliche Faktor beunruhigt mich mehr als der Code.
Wie Binance am Dienstag mitteilte, begann alles mit einem gefälschten Vorstellungsgespräch. Im September wurde ein Ingenieur auf einer Jobplattform von einem falschen Projektleiter kontaktiert, von einer falschen Personalabteilung und einem angeblichen CEO interviewt und anschließend aufgefordert, eine Programmieraufgabe herunterzuladen, die Zero-Day-Malware enthielt. Ein manipuliertes Homebrew-Paket aus dem Juni hatte das Wallet-Team angreifbar gemacht.
Am 20. Oktober erlangten die Angreifer Zugriff auf die Rechner von zwei Wallet-Ingenieuren; am 29. Oktober führten sie ein bösartiges Skript aus, und um 20:05 UTC begannen Gelder über EIP-7702-Ausführungsrechte für eine Hot Wallet abzufließen. Die Eindämmung dauerte bis 00:10 UTC am nächsten Tag.
Binance zufolge sind 2,85 Milliarden Dollar eingefroren, rund 98 % der betroffenen Token wurden aus Unternehmensmitteln ersetzt, und unabhängige Experten prüfen den Vorfall. Die Verbindung zu Nordkorea ist eine Zuschreibung von Binance und dem FBI; Pjöngjang bestreitet sie.
$BTC $77,306 (-0.9%/24h), $ETH $2,285 (-0.4%/24h), Binance-Spotmarkt — ruhiger Handel.
Wenn ein gefälschtes Vorstellungsgespräch die größte Börse der Welt angreifbar machen kann, was schützt dann deine OPSEC? DYOR — eine Sicherheitslektion, kein Handelssignal.
#Binance #ExchangeHack #CryptoSecurity #CryptoNews
Wie Binance am Dienstag mitteilte, begann alles mit einem gefälschten Vorstellungsgespräch. Im September wurde ein Ingenieur auf einer Jobplattform von einem falschen Projektleiter kontaktiert, von einer falschen Personalabteilung und einem angeblichen CEO interviewt und anschließend aufgefordert, eine Programmieraufgabe herunterzuladen, die Zero-Day-Malware enthielt. Ein manipuliertes Homebrew-Paket aus dem Juni hatte das Wallet-Team angreifbar gemacht.
Am 20. Oktober erlangten die Angreifer Zugriff auf die Rechner von zwei Wallet-Ingenieuren; am 29. Oktober führten sie ein bösartiges Skript aus, und um 20:05 UTC begannen Gelder über EIP-7702-Ausführungsrechte für eine Hot Wallet abzufließen. Die Eindämmung dauerte bis 00:10 UTC am nächsten Tag.
Binance zufolge sind 2,85 Milliarden Dollar eingefroren, rund 98 % der betroffenen Token wurden aus Unternehmensmitteln ersetzt, und unabhängige Experten prüfen den Vorfall. Die Verbindung zu Nordkorea ist eine Zuschreibung von Binance und dem FBI; Pjöngjang bestreitet sie.
$BTC $77,306 (-0.9%/24h), $ETH $2,285 (-0.4%/24h), Binance-Spotmarkt — ruhiger Handel.
Wenn ein gefälschtes Vorstellungsgespräch die größte Börse der Welt angreifbar machen kann, was schützt dann deine OPSEC? DYOR — eine Sicherheitslektion, kein Handelssignal.
#Binance #ExchangeHack #CryptoSecurity #CryptoNews