⚡️更新: 63億ドルのBinanceハッキングは、偽の就職面接から始まった。

CoinDeskによると、攻撃者が採用担当者を装った後、あるエンジニアはコーディング課題に含まれていたマルウェアを勤務用コンピュータにダウンロードした。

- その後、攻撃者は内部のAIツールを使って2人のウォレットエンジニアのコンピュータにアクセスした。

- 盗まれた認証情報により、10月29日に悪意あるスクリプトを実行できた。

- 彼らは$ETH EthereumのEIP-7702機能を悪用して、ホットウォレットの制御を奪取した。封じ込めには約4時間かかった。

Binanceによると、28.5億ドルが凍結され、影響を受けたトークンの98%は会社資金で補填された。ユーザーが損失を負担することはない。

FBIは、この攻撃を北朝鮮によるものとした。

#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections