⚡️Mise à jour : le piratage de Binance, qui a entraîné des pertes de 6,3 milliards de dollars, a commencé par un faux entretien d’embauche.
Selon CoinDesk, un ingénieur a téléchargé sur son ordinateur professionnel un exercice de programmation contenant un logiciel malveillant, après que les attaquants se sont fait passer pour des recruteurs.
- Les attaquants ont ensuite utilisé un outil d’intelligence artificielle interne pour accéder aux ordinateurs de deux ingénieurs travaillant sur les portefeuilles.
- Les identifiants volés leur ont permis d’exécuter un script malveillant le 29 octobre.
- Ils ont exploité la fonctionnalité EIP-7702 d’Ethereum $ETH pour prendre le contrôle d’un portefeuille chaud. Il a fallu environ quatre heures pour contenir l’attaque.
Binance affirme que 2.85 milliards de dollars ont été gelés et que 98% des jetons affectés ont été remplacés avec les fonds de l’entreprise. Les utilisateurs ne subiront aucune perte.
Le FBI a attribué l’attaque à la Corée du Nord.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets $BTC
#USMidtermElections
Selon CoinDesk, un ingénieur a téléchargé sur son ordinateur professionnel un exercice de programmation contenant un logiciel malveillant, après que les attaquants se sont fait passer pour des recruteurs.
- Les attaquants ont ensuite utilisé un outil d’intelligence artificielle interne pour accéder aux ordinateurs de deux ingénieurs travaillant sur les portefeuilles.
- Les identifiants volés leur ont permis d’exécuter un script malveillant le 29 octobre.
- Ils ont exploité la fonctionnalité EIP-7702 d’Ethereum $ETH pour prendre le contrôle d’un portefeuille chaud. Il a fallu environ quatre heures pour contenir l’attaque.
Binance affirme que 2.85 milliards de dollars ont été gelés et que 98% des jetons affectés ont été remplacés avec les fonds de l’entreprise. Les utilisateurs ne subiront aucune perte.
Le FBI a attribué l’attaque à la Corée du Nord.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets $BTC
#USMidtermElections
