【Wawancara kerja palsu menguras Binance sebesar 6,3 miliar dolar AS! Laporan resmi insiden telah dirilis】
Laporan insiden yang dirilis Binance menunjukkan bahwa ini bukan serangan kilat, melainkan infiltrasi yang direncanakan selama berbulan-bulan oleh peretas Korea Utara: pada Juni, mereka mengincar seorang insinyur operasional dompet dengan paket instalasi Homebrew yang telah dimodifikasi; pada September, mereka menyamar sebagai eksekutif untuk mengadakan rekrutmen palsu dan meretas komputer karyawan lain melalui tugas pemrograman berbahaya; pada 20 Oktober, mereka menyusup ke perangkat dua insinyur dompet melalui alat AI internal; lalu pada 29 Oktober, mereka menggunakan akses curian untuk men-deploy kontainer, menjalankan skrip berbahaya, dan melancarkan serangan. Bagian paling fatal adalah para peretas memanfaatkan Ethereum EIP-7702 untuk memperoleh hak eksekusi atas hot wallet. Dalam arsitektur tanda tangan multipihak MPC, tidak ada satu kunci privat pun yang dapat mencabut hak tersebut, sehingga upaya menghentikan kerugian tertunda sekitar 4 jam. Saat ini, sekitar 2,85 miliar dolar AS telah dibekukan atau dicegat, sementara sebagian besar sisanya ditukar menjadi ETH yang tidak dapat dibekukan dan terus dicuci. Binance menyatakan telah menggunakan dana sendiri untuk mengganti sekitar 98% aset yang terdampak, bahwa pengguna tidak terkena dampak, dan bahwa mereka akan meminta pakar keamanan independen melakukan evaluasi. Tahun ini, Binance telah menggagalkan 57 serangan yang diduga dilakukan Korea Utara. Pada akhirnya, celah keamanan termahal bukanlah dalam kode, melainkan pada manusia dan alat AI.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #KeamananKripto
Laporan insiden yang dirilis Binance menunjukkan bahwa ini bukan serangan kilat, melainkan infiltrasi yang direncanakan selama berbulan-bulan oleh peretas Korea Utara: pada Juni, mereka mengincar seorang insinyur operasional dompet dengan paket instalasi Homebrew yang telah dimodifikasi; pada September, mereka menyamar sebagai eksekutif untuk mengadakan rekrutmen palsu dan meretas komputer karyawan lain melalui tugas pemrograman berbahaya; pada 20 Oktober, mereka menyusup ke perangkat dua insinyur dompet melalui alat AI internal; lalu pada 29 Oktober, mereka menggunakan akses curian untuk men-deploy kontainer, menjalankan skrip berbahaya, dan melancarkan serangan. Bagian paling fatal adalah para peretas memanfaatkan Ethereum EIP-7702 untuk memperoleh hak eksekusi atas hot wallet. Dalam arsitektur tanda tangan multipihak MPC, tidak ada satu kunci privat pun yang dapat mencabut hak tersebut, sehingga upaya menghentikan kerugian tertunda sekitar 4 jam. Saat ini, sekitar 2,85 miliar dolar AS telah dibekukan atau dicegat, sementara sebagian besar sisanya ditukar menjadi ETH yang tidak dapat dibekukan dan terus dicuci. Binance menyatakan telah menggunakan dana sendiri untuk mengganti sekitar 98% aset yang terdampak, bahwa pengguna tidak terkena dampak, dan bahwa mereka akan meminta pakar keamanan independen melakukan evaluasi. Tahun ini, Binance telah menggagalkan 57 serangan yang diduga dilakukan Korea Utara. Pada akhirnya, celah keamanan termahal bukanlah dalam kode, melainkan pada manusia dan alat AI.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #KeamananKripto