⚡️MISE À JOUR : Le piratage de Binance à 6,3 milliards de dollars a commencé par un FAUX entretien d’embauche.
Un ingénieur a téléchargé sur son ordinateur professionnel un exercice de programmation contenant un logiciel malveillant, après que des attaquants se sont fait passer pour des recruteurs, selon CoinDesk.
- Les attaquants ont ensuite utilisé un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs chargés des portefeuilles.
- Des identifiants volés leur ont permis d’exécuter un script malveillant le 29 octobre.
- Ils ont exploité la fonctionnalité EIP-7702 d’Ethereum $ETH pour prendre le contrôle d’un portefeuille chaud. Il a fallu environ quatre heures pour contenir l’attaque.
Binance affirme que 2,85 milliards de dollars ont été gelés et que 98 % des jetons concernés ont été reconstitués avec les fonds de l’entreprise. Les utilisateurs ne supporteront pas les pertes.
Le FBI a attribué l’attaque à la Corée du Nord.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections
Un ingénieur a téléchargé sur son ordinateur professionnel un exercice de programmation contenant un logiciel malveillant, après que des attaquants se sont fait passer pour des recruteurs, selon CoinDesk.
- Les attaquants ont ensuite utilisé un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs chargés des portefeuilles.
- Des identifiants volés leur ont permis d’exécuter un script malveillant le 29 octobre.
- Ils ont exploité la fonctionnalité EIP-7702 d’Ethereum $ETH pour prendre le contrôle d’un portefeuille chaud. Il a fallu environ quatre heures pour contenir l’attaque.
Binance affirme que 2,85 milliards de dollars ont été gelés et que 98 % des jetons concernés ont été reconstitués avec les fonds de l’entreprise. Les utilisateurs ne supporteront pas les pertes.
Le FBI a attribué l’attaque à la Corée du Nord.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections
