【En profondeur】Retour complet sur le plus grand piratage de l’histoire : 6,3 milliards de dollars. Tout a commencé par un « faux entretien d’embauche »
Les détails du vol de $BNB chez Binance sont révélés. La chaîne d’attaque est restée en place pendant 5 mois :
① Juin : l’ingénieur A télécharge un Homebrew compromis en installant un outil de programmation IA. Même si son appareil est remplacé, ses informations ont déjà fuité.
② Septembre : l’ingénieur B télécharge une bibliothèque de code malveillante lors d’un « faux entretien d’embauche ». Son ordinateur professionnel est compromis.
③ 20 octobre : les attaquants utilisent l’appareil compromis et un outil d’IA interne pour localiser le jeton de déploiement des conteneurs.
④ 29 octobre : après avoir dérobé les identifiants, ils déploient des conteneurs et effectuent des transferts non autorisés via le service de signature de portefeuilles.
Chiffres clés : sur les quelque 6 milliards de dollars de pertes, 95 % ont été pris en charge par les plateformes d’échange, sans aucune perte pour les utilisateurs. Mais les sorties nettes ont atteint 5,3 milliards de dollars après l’incident, et le rétablissement est toujours en cours.
Avertissement de CZ : plus de 40 entreprises ont déjà été attaquées en 30 jours. « Le seul moyen de combattre le monstre de l’IA, c’est de devenir ce monstre. » La cybersécurité entre officiellement dans l’ère de l’affrontement par l’IA, et $BNB pourrait voir son récit de sécurité profondément remanié.
NFA | DYOR
#币安 #比特币 #区块链安全 #加密货币 #Web3
Les détails du vol de $BNB chez Binance sont révélés. La chaîne d’attaque est restée en place pendant 5 mois :
① Juin : l’ingénieur A télécharge un Homebrew compromis en installant un outil de programmation IA. Même si son appareil est remplacé, ses informations ont déjà fuité.
② Septembre : l’ingénieur B télécharge une bibliothèque de code malveillante lors d’un « faux entretien d’embauche ». Son ordinateur professionnel est compromis.
③ 20 octobre : les attaquants utilisent l’appareil compromis et un outil d’IA interne pour localiser le jeton de déploiement des conteneurs.
④ 29 octobre : après avoir dérobé les identifiants, ils déploient des conteneurs et effectuent des transferts non autorisés via le service de signature de portefeuilles.
Chiffres clés : sur les quelque 6 milliards de dollars de pertes, 95 % ont été pris en charge par les plateformes d’échange, sans aucune perte pour les utilisateurs. Mais les sorties nettes ont atteint 5,3 milliards de dollars après l’incident, et le rétablissement est toujours en cours.
Avertissement de CZ : plus de 40 entreprises ont déjà été attaquées en 30 jours. « Le seul moyen de combattre le monstre de l’IA, c’est de devenir ce monstre. » La cybersécurité entre officiellement dans l’ère de l’affrontement par l’IA, et $BNB pourrait voir son récit de sécurité profondément remanié.
NFA | DYOR
#币安 #比特币 #区块链安全 #加密货币 #Web3