⚡️MISE À JOUR : le piratage de Binance, d’un montant de 6,3 MILLIARDS de dollars, a commencé par un faux entretien d’embauche.
Un ingénieur a téléchargé sur son ordinateur professionnel un exercice de programmation contenant un logiciel malveillant, après que des attaquants se sont fait passer pour des recruteurs, selon CoinDesk.
- Les attaquants ont ensuite utilisé un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs spécialisés dans les portefeuilles.
- Les identifiants volés leur ont permis d’exécuter un script malveillant le 29 octobre.
- Ils ont exploité la fonctionnalité EIP-7702 d’Ethereum $ETH pour prendre le contrôle d’un portefeuille chaud. Il a fallu environ quatre heures pour contenir l’attaque.
Binance affirme que 2,85 MILLIARDS de dollars ont été gelés et que 98 % des jetons concernés ont été réapprovisionnés avec les fonds de l’entreprise. Les utilisateurs ne subiront pas les pertes.
Le FBI a attribué l’attaque à la Corée du Nord.
#BinanceHourlyDepositsExceedWithdrawals rapport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections
Un ingénieur a téléchargé sur son ordinateur professionnel un exercice de programmation contenant un logiciel malveillant, après que des attaquants se sont fait passer pour des recruteurs, selon CoinDesk.
- Les attaquants ont ensuite utilisé un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs spécialisés dans les portefeuilles.
- Les identifiants volés leur ont permis d’exécuter un script malveillant le 29 octobre.
- Ils ont exploité la fonctionnalité EIP-7702 d’Ethereum $ETH pour prendre le contrôle d’un portefeuille chaud. Il a fallu environ quatre heures pour contenir l’attaque.
Binance affirme que 2,85 MILLIARDS de dollars ont été gelés et que 98 % des jetons concernés ont été réapprovisionnés avec les fonds de l’entreprise. Les utilisateurs ne subiront pas les pertes.
Le FBI a attribué l’attaque à la Corée du Nord.
#BinanceHourlyDepositsExceedWithdrawals rapport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections
