⚡️Actualización: el hackeo de Binance, que provocó pérdidas de 6.300 millones de dólares, comenzó con una falsa entrevista de trabajo.
Según CoinDesk, un ingeniero descargó en su ordenador de trabajo una tarea de programación que contenía malware, después de que los atacantes se hicieran pasar por responsables de contratación.
- Más tarde, los atacantes utilizaron una herramienta interna de inteligencia artificial para acceder a los ordenadores de dos ingenieros que trabajaban en las carteras.
- Las credenciales robadas les permitieron ejecutar un script malicioso el 29 de octubre.
- Aprovecharon la función EIP-7702 de Ethereum $ETH para tomar el control de una cartera caliente. Contener el ataque llevó unas cuatro horas.
Binance afirma que se congelaron activos por valor de 2.850 millones de dólares y que el 98 % de los tokens afectados se repuso con fondos de la empresa. Los usuarios no asumirán las pérdidas.
El FBI atribuyó el ataque a Corea del Norte.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections