Sebelum sekitar US$6,3 miliar dicuri dari Binance pada 29 Oktober, para penyerang mungkin telah berada di dalam sistemnya selama sekitar 8 minggu. Itulah perkiraan dalam laporan organisasi keamanan SEAL pada 5 November: akses sudah diperoleh sejak September.
SEAL mengatakan detailnya cocok dengan TraderTraitor yang dikaitkan dengan Korea Utara: menggunakan domain perusahaan cangkang seperti citalab.net, bitfit.io, dan oddium.io untuk memasang lowongan kerja palsu, mengadakan beberapa putaran wawancara, lalu membuat target menjalankan kode berbahaya sendiri. Taktik yang sama menyusup selama sekitar 6 minggu di LayerZero dan Bitget, serta sekitar 3 minggu di AFX.
8 minggu lebih layak diingat daripada US$6,3 miliar. Titik kegagalannya bukan pada blockchain atau kontrak dompet, melainkan pada jalur masuk yang melibatkan manusia, seperti perekrutan dan lingkungan pengembangan; rentang waktu dari penyusupan hingga terdeteksi dibiarkan berlalu lebih dari sebulan penuh. Cointelegraph meminta konfirmasi kepada Binance, tetapi belum mendapat tanggapan hingga berita ini diterbitkan.
#币安被盗 #朝鲜黑客 #KeamananKripto
SEAL mengatakan detailnya cocok dengan TraderTraitor yang dikaitkan dengan Korea Utara: menggunakan domain perusahaan cangkang seperti citalab.net, bitfit.io, dan oddium.io untuk memasang lowongan kerja palsu, mengadakan beberapa putaran wawancara, lalu membuat target menjalankan kode berbahaya sendiri. Taktik yang sama menyusup selama sekitar 6 minggu di LayerZero dan Bitget, serta sekitar 3 minggu di AFX.
8 minggu lebih layak diingat daripada US$6,3 miliar. Titik kegagalannya bukan pada blockchain atau kontrak dompet, melainkan pada jalur masuk yang melibatkan manusia, seperti perekrutan dan lingkungan pengembangan; rentang waktu dari penyusupan hingga terdeteksi dibiarkan berlalu lebih dari sebulan penuh. Cointelegraph meminta konfirmasi kepada Binance, tetapi belum mendapat tanggapan hingga berita ini diterbitkan.
#币安被盗 #朝鲜黑客 #KeamananKripto