【Tiefenanalyse: Wie kam es zum größten Hackerangriff der Geschichte mit 6,3 Milliarden US-Dollar Schaden?】
Die vollständige Angriffskette des Diebstahls von 6,3 Milliarden US-Dollar bei Binance wurde gestern offengelegt (zusammengestellt von WuBlockchain):
• Juni: Ingenieur A lud beim Installieren eines KI-Programmierwerkzeugs ein manipuliertes Homebrew-Installationspaket herunter; Daten wurden offengelegt
• September: Ingenieur B lud während eines „gefälschten Vorstellungsgesprächs“ ein Repository mit Schadcode herunter; der Bürocomputer wurde mit einem Trojaner infiziert
• 20. Oktober: Die Angreifer nutzten kompromittierte Geräte und interne KI-Tools, um mehrere Ingenieure zu kontrollieren und Deployment-Tokens für Container zu stehlen
• 29. Oktober: Der interne Wallet-Signaturdienst wurde gekapert, um nicht autorisierte Überweisungen auszulösen
Im Kern war es ein kombinierter Angriff aus Lieferkettenkompromittierung, Social Engineering und KI. CZ sagte unverblümt: „Die einzige Möglichkeit, Monster zu bekämpfen, ist, selbst zum Monster zu werden“, und rief die Branche dazu auf, eine KI-Verteidigungsallianz zu gründen.
$BNB : Was danach im Ökosystem geschah: Binance erklärte, dass die Börse 95 % der Verluste selbst getragen habe und den Nutzern keinerlei Verluste entstanden seien; nach dem Vorfall kam es zu Nettoabflüssen von 5,3 Milliarden US-Dollar, doch die Lage erholt sich; laut CZ wurden in den vergangenen 30 Tagen bereits mehr als 40 Unternehmen angegriffen – Sicherheitsaudits könnten zu einem neuen Grundbedarf werden.
Sicherheit ist die Eins, alles andere sind Nullen. Mach Sicherheit in diesem Winter zur Gewohnheit.
NFA | DYOR
#币安 #BNB #加密货币 #AI安全 #Blockchain
Die vollständige Angriffskette des Diebstahls von 6,3 Milliarden US-Dollar bei Binance wurde gestern offengelegt (zusammengestellt von WuBlockchain):
• Juni: Ingenieur A lud beim Installieren eines KI-Programmierwerkzeugs ein manipuliertes Homebrew-Installationspaket herunter; Daten wurden offengelegt
• September: Ingenieur B lud während eines „gefälschten Vorstellungsgesprächs“ ein Repository mit Schadcode herunter; der Bürocomputer wurde mit einem Trojaner infiziert
• 20. Oktober: Die Angreifer nutzten kompromittierte Geräte und interne KI-Tools, um mehrere Ingenieure zu kontrollieren und Deployment-Tokens für Container zu stehlen
• 29. Oktober: Der interne Wallet-Signaturdienst wurde gekapert, um nicht autorisierte Überweisungen auszulösen
Im Kern war es ein kombinierter Angriff aus Lieferkettenkompromittierung, Social Engineering und KI. CZ sagte unverblümt: „Die einzige Möglichkeit, Monster zu bekämpfen, ist, selbst zum Monster zu werden“, und rief die Branche dazu auf, eine KI-Verteidigungsallianz zu gründen.
$BNB : Was danach im Ökosystem geschah: Binance erklärte, dass die Börse 95 % der Verluste selbst getragen habe und den Nutzern keinerlei Verluste entstanden seien; nach dem Vorfall kam es zu Nettoabflüssen von 5,3 Milliarden US-Dollar, doch die Lage erholt sich; laut CZ wurden in den vergangenen 30 Tagen bereits mehr als 40 Unternehmen angegriffen – Sicherheitsaudits könnten zu einem neuen Grundbedarf werden.
Sicherheit ist die Eins, alles andere sind Nullen. Mach Sicherheit in diesem Winter zur Gewohnheit.
NFA | DYOR
#币安 #BNB #加密货币 #AI安全 #Blockchain