Update: Der Binance-Hack mit Verlusten in Höhe von 6,3 Milliarden Dollar begann mit einem gefälschten Bewerbungsgespräch.
Laut CoinDesk lud ein Ingenieur eine Programmieraufgabe mit Malware auf seinen Arbeitscomputer herunter, nachdem sich die Angreifer als Personalvermittler ausgegeben hatten.
- Die Angreifer nutzten später ein internes KI-Tool, um auf die Computer zweier Ingenieure zuzugreifen, die an Wallets arbeiteten.
- Mit den gestohlenen Zugangsdaten konnten sie am 29. Oktober ein schädliches Skript ausführen.
- Sie nutzten die EIP-7702-Funktion von Ethereum $ETH, um die Kontrolle über eine Hot Wallet zu übernehmen. Es dauerte etwa vier Stunden, den Angriff einzudämmen.
Binance zufolge wurden Vermögenswerte im Wert von 2,85 Milliarden Dollar eingefroren und 98 % der betroffenen Token mit Unternehmensmitteln ersetzt. Die Nutzer müssen die Verluste nicht tragen.
Das FBI machte Nordkorea für den Angriff verantwortlich.

#USMidtermElections
#Binance98PercentReplenished
#BTCRebounds80K