⚡ Grosse mise à jour sur l’incident de 6,3 milliards de dollars chez Binance
Il s’avère que tout a commencé par un faux entretien d’embauche.
Un ingénieur a été piégé et a téléchargé un « exercice de programmation » qui était en réalité un logiciel malveillant. Les attaquants se sont fait passer pour des recruteurs.
Ils ont ensuite utilisé un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs chargés des portefeuilles, voler leurs identifiants et exécuter un script malveillant le 29 octobre.
Ils ont également exploité la fonctionnalité EIP-7702 d’Ethereum pour prendre le contrôle d’un portefeuille chaud. Binance a réussi à contenir l’incident en environ quatre heures.
Bonne nouvelle : 2,85 milliards de dollars ont été gelés et Binance a déjà couvert 98 % des jetons concernés avec ses propres fonds. Les utilisateurs ne perdront rien.
Le FBI affirme que la Corée du Nord est à l’origine de l’attaque.
Prenez soin de vous.
#Binance #CryptoSecurity #BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections
Il s’avère que tout a commencé par un faux entretien d’embauche.
Un ingénieur a été piégé et a téléchargé un « exercice de programmation » qui était en réalité un logiciel malveillant. Les attaquants se sont fait passer pour des recruteurs.
Ils ont ensuite utilisé un outil d’IA interne pour accéder aux ordinateurs de deux ingénieurs chargés des portefeuilles, voler leurs identifiants et exécuter un script malveillant le 29 octobre.
Ils ont également exploité la fonctionnalité EIP-7702 d’Ethereum pour prendre le contrôle d’un portefeuille chaud. Binance a réussi à contenir l’incident en environ quatre heures.
Bonne nouvelle : 2,85 milliards de dollars ont été gelés et Binance a déjà couvert 98 % des jetons concernés avec ses propres fonds. Les utilisateurs ne perdront rien.
Le FBI affirme que la Corée du Nord est à l’origine de l’attaque.
Prenez soin de vous.
#Binance #CryptoSecurity #BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections
