⚡️MISE À JOUR : Le piratage de Binance, d’un montant de 6,3 milliards de dollars, a commencé par un FAUX entretien d’embauche.
Selon CoinDesk, un ingénieur a téléchargé sur son ordinateur professionnel un exercice de programmation contenant un logiciel malveillant, après que des attaquants se sont fait passer pour des recruteurs.
- Les attaquants ont ensuite utilisé un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs spécialisés dans les portefeuilles.
- Des identifiants volés leur ont permis d’exécuter un script malveillant le 29 octobre.
- Ils ont exploité la fonctionnalité EIP-7702 d’Ethereum ($ETH) pour prendre le contrôle d’un portefeuille chaud. Il a fallu environ quatre heures pour contenir l’attaque.
Binance affirme que 2,85 milliards de dollars ont été gelés et que 98 % des jetons concernés ont été remplacés par des fonds de l’entreprise. Les utilisateurs ne supporteront pas les pertes.
Le FBI a attribué l’attaque à la Corée du Nord.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
Selon CoinDesk, un ingénieur a téléchargé sur son ordinateur professionnel un exercice de programmation contenant un logiciel malveillant, après que des attaquants se sont fait passer pour des recruteurs.
- Les attaquants ont ensuite utilisé un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs spécialisés dans les portefeuilles.
- Des identifiants volés leur ont permis d’exécuter un script malveillant le 29 octobre.
- Ils ont exploité la fonctionnalité EIP-7702 d’Ethereum ($ETH) pour prendre le contrôle d’un portefeuille chaud. Il a fallu environ quatre heures pour contenir l’attaque.
Binance affirme que 2,85 milliards de dollars ont été gelés et que 98 % des jetons concernés ont été remplacés par des fonds de l’entreprise. Les utilisateurs ne supporteront pas les pertes.
Le FBI a attribué l’attaque à la Corée du Nord.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
