Menurut CoinDesk, peretasan Binance senilai rekor $6,3 miliar dilancarkan melalui penipuan phishing yang menyamar sebagai wawancara kerja palsu. Seorang insinyur Binance tanpa sadar memasang malware di komputer perusahaan setelah mengunduh sesuatu yang tampak seperti tes pemrograman dari perekrut palsu.
Setelah masuk ke jaringan, para peretas memanfaatkan perangkat AI internal untuk menargetkan dua insinyur dompet kripto, sehingga mereka dapat mencuri kredensial dan menjalankan skrip berbahaya pada 29 Oktober. Mereka juga mengeksploitasi standar EIP-7702 Ethereum untuk membajak dompet panas.
Meskipun proses penanganan membutuhkan waktu sekitar empat jam, Binance telah membekukan $2,85 miliar dari dana yang dicuri dan menutupi 98% token yang terdampak menggunakan cadangan perusahaan, sehingga pengguna tidak mengalami kerugian finansial. FBI secara resmi mengaitkan pembobolan ini dengan peretas yang disponsori negara Korea Utara.
$ETH #BinanceIncidentReport #BinanceReopensWithdrawalsForMoreAssets #Write&Earn
#cryptouniverseofficial