【Ein fingiertes Vorstellungsgespräch, Binance um 6,3 Milliarden Dollar erleichtert! Der offizielle Vorfallsbericht ist da】
Laut dem von Binance veröffentlichten Vorfallsbericht handelte es sich nicht um einen Blitzangriff, sondern um eine monatelang geplante Infiltration durch nordkoreanische Hacker: Im Juni nahmen sie einen Wallet-Betriebsingenieur mit einem manipulierten Homebrew-Installationspaket ins Visier. Im September gaben sie sich als Führungskräfte aus, täuschten ein Vorstellungsgespräch vor und knackten mit einer bösartigen Programmieraufgabe den Computer eines weiteren Mitarbeiters. Am 20. Oktober verschafften sie sich über interne KI-Tools Zugriff auf die Geräte zweier Wallet-Ingenieure. Am 29. Oktober setzten sie mit gestohlenen Berechtigungen Container auf und starteten einen Angriff mit bösartigen Skripten. Der entscheidende Schritt: Die Hacker nutzten Ethereum EIP-7702, um Ausführungsrechte für die Hot Wallet zu erhalten. In der MPC-Architektur mit mehreren Signaturen gab es keinen einzelnen privaten Schlüssel, mit dem sich diese Rechte hätten widerrufen lassen – dadurch verzögerte sich die Eindämmung des Angriffs um etwa vier Stunden. Derzeit wurden rund 2,85 Milliarden Dollar eingefroren oder abgefangen. Der Großteil des Restes wurde in nicht einfrierbares ETH umgetauscht und wird weiter gewaschen. Binance zufolge hat das Unternehmen rund 98 % der betroffenen Vermögenswerte aus eigenen Mitteln ersetzt; die Nutzer seien nicht betroffen. Außerdem will Binance unabhängige Sicherheitsexperten mit einer Nachanalyse beauftragen. In diesem Jahr hat das Unternehmen bereits 57 mutmaßliche Angriffe aus Nordkorea abgewehrt. Am Ende liegt die teuerste Schwachstelle nicht im Code, sondern bei Menschen und KI-Tools.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #KryptoSicherheit
Laut dem von Binance veröffentlichten Vorfallsbericht handelte es sich nicht um einen Blitzangriff, sondern um eine monatelang geplante Infiltration durch nordkoreanische Hacker: Im Juni nahmen sie einen Wallet-Betriebsingenieur mit einem manipulierten Homebrew-Installationspaket ins Visier. Im September gaben sie sich als Führungskräfte aus, täuschten ein Vorstellungsgespräch vor und knackten mit einer bösartigen Programmieraufgabe den Computer eines weiteren Mitarbeiters. Am 20. Oktober verschafften sie sich über interne KI-Tools Zugriff auf die Geräte zweier Wallet-Ingenieure. Am 29. Oktober setzten sie mit gestohlenen Berechtigungen Container auf und starteten einen Angriff mit bösartigen Skripten. Der entscheidende Schritt: Die Hacker nutzten Ethereum EIP-7702, um Ausführungsrechte für die Hot Wallet zu erhalten. In der MPC-Architektur mit mehreren Signaturen gab es keinen einzelnen privaten Schlüssel, mit dem sich diese Rechte hätten widerrufen lassen – dadurch verzögerte sich die Eindämmung des Angriffs um etwa vier Stunden. Derzeit wurden rund 2,85 Milliarden Dollar eingefroren oder abgefangen. Der Großteil des Restes wurde in nicht einfrierbares ETH umgetauscht und wird weiter gewaschen. Binance zufolge hat das Unternehmen rund 98 % der betroffenen Vermögenswerte aus eigenen Mitteln ersetzt; die Nutzer seien nicht betroffen. Außerdem will Binance unabhängige Sicherheitsexperten mit einer Nachanalyse beauftragen. In diesem Jahr hat das Unternehmen bereits 57 mutmaßliche Angriffe aus Nordkorea abgewehrt. Am Ende liegt die teuerste Schwachstelle nicht im Code, sondern bei Menschen und KI-Tools.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #KryptoSicherheit