#binanceincidentreport
šØ Satu wawancara kerja palsu. Persiapan selama lima bulan. $6,3B raib.
Laporan Binance tanggal 3 Nov menunjukkan bahwa insiden 29 Okt merupakan rangkaian kejadian, bukan akibat satu klik:
ā¢ Juni: seorang insinyur memasang paket Homebrew yang telah dimanipulasi
ā¢ Sept: insinyur kedua menjalani wawancara dengan perekrut palsu, lalu menerima "tugas" berbahaya
ā¢ 20 Okt: penyerang bergerak melalui alat AI internal menuju dua insinyur dompet kripto
ā¢ 29 Okt: token deployment yang dicuri ā kontainer berbahaya ā kendali atas hot wallet melalui EIP-7702
Pemeriksaan silang: Binance menyebut sekitar $6,34B terdampak, sekitar $2,85B dibekukan, dan 98% telah dipulihkan (pembaruan sebelumnya: 90%, lalu 95%). FBI menunjuk Korea Utara; Pyongyang membantahnya. Beberapa unggahan menyebut "20 menit", tetapi linimasa Binance berlangsung dari 20:05 UTC hingga transfer ETH terakhir pada 23:56 UTC.
Menurut saya: pengendalian dampak adalah bagian tersulit. Menjeda penarikan tidak membatalkan otorisasi on-chain, dan MPC berarti tidak ada satu kunci pun yang bisa dicabut untuk membatalkannya. Cadangan menutup kerugian; tetapi tidak mempercepat waktu respons.
Titik lemah mana yang paling mengkhawatirkan Anda: orang, alat AI, atau hot wallet?
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
Ini bukan nasihat keuangan.
šØ Satu wawancara kerja palsu. Persiapan selama lima bulan. $6,3B raib.
Laporan Binance tanggal 3 Nov menunjukkan bahwa insiden 29 Okt merupakan rangkaian kejadian, bukan akibat satu klik:
ā¢ Juni: seorang insinyur memasang paket Homebrew yang telah dimanipulasi
ā¢ Sept: insinyur kedua menjalani wawancara dengan perekrut palsu, lalu menerima "tugas" berbahaya
ā¢ 20 Okt: penyerang bergerak melalui alat AI internal menuju dua insinyur dompet kripto
ā¢ 29 Okt: token deployment yang dicuri ā kontainer berbahaya ā kendali atas hot wallet melalui EIP-7702
Pemeriksaan silang: Binance menyebut sekitar $6,34B terdampak, sekitar $2,85B dibekukan, dan 98% telah dipulihkan (pembaruan sebelumnya: 90%, lalu 95%). FBI menunjuk Korea Utara; Pyongyang membantahnya. Beberapa unggahan menyebut "20 menit", tetapi linimasa Binance berlangsung dari 20:05 UTC hingga transfer ETH terakhir pada 23:56 UTC.
Menurut saya: pengendalian dampak adalah bagian tersulit. Menjeda penarikan tidak membatalkan otorisasi on-chain, dan MPC berarti tidak ada satu kunci pun yang bisa dicabut untuk membatalkannya. Cadangan menutup kerugian; tetapi tidak mempercepat waktu respons.
Titik lemah mana yang paling mengkhawatirkan Anda: orang, alat AI, atau hot wallet?
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
Ini bukan nasihat keuangan.
