Binance ($BNB ) a publié un rapport préliminaire sur le vol de 6,34 milliards de dollars, qui a commencé par un « test d’entretien ».
1️⃣ En septembre, quelqu’un s’est fait passer pour un directeur de projet et a proposé un entretien à un ingénieur via une plateforme de recherche d’emploi. Après deux tours, il lui a demandé de télécharger le « test » sur son ordinateur professionnel. Le code malveillant n’a pas été détecté par les outils de sécurité.
2️⃣ Le 20 octobre, des pirates ont pris le contrôle des ordinateurs de deux ingénieurs de l’équipe chargée des portefeuilles. Neuf jours plus tard, ils ont accédé au service de signature et vidé le portefeuille chaud en près de 4 heures.
3️⃣ Binance affirme avoir gelé ou intercepté environ 2,85 milliards de dollars et avoir reconstitué 98 % des jetons concernés.
Ce que je fais : je n’exécute jamais de code ni de programmes d’installation envoyés par des inconnus sur mon ordinateur principal ; je n’installe des logiciels que depuis les sources officielles ; je ne garde sur les plateformes d’échange que les $USDT dont j’ai besoin à court terme. Je détiens 0 U.
Quand avez-vous ouvert pour la dernière fois un fichier envoyé par un inconnu ?
#币安 #SécuritéOnChain
Ceci ne constitue pas un conseil en investissement
1️⃣ En septembre, quelqu’un s’est fait passer pour un directeur de projet et a proposé un entretien à un ingénieur via une plateforme de recherche d’emploi. Après deux tours, il lui a demandé de télécharger le « test » sur son ordinateur professionnel. Le code malveillant n’a pas été détecté par les outils de sécurité.
2️⃣ Le 20 octobre, des pirates ont pris le contrôle des ordinateurs de deux ingénieurs de l’équipe chargée des portefeuilles. Neuf jours plus tard, ils ont accédé au service de signature et vidé le portefeuille chaud en près de 4 heures.
3️⃣ Binance affirme avoir gelé ou intercepté environ 2,85 milliards de dollars et avoir reconstitué 98 % des jetons concernés.
Ce que je fais : je n’exécute jamais de code ni de programmes d’installation envoyés par des inconnus sur mon ordinateur principal ; je n’installe des logiciels que depuis les sources officielles ; je ne garde sur les plateformes d’échange que les $USDT dont j’ai besoin à court terme. Je détiens 0 U.
Quand avez-vous ouvert pour la dernière fois un fichier envoyé par un inconnu ?
#币安 #SécuritéOnChain
Ceci ne constitue pas un conseil en investissement
