⚡️速報：損失額63億ドルに上るバイナンスへのハッキングは、偽の採用面接から始まりました。
CoinDeskによると、採用担当者になりすました攻撃者にだまされ、あるエンジニアが悪意あるソフトウェアを含むプログラミング課題を業務用パソコンにダウンロードしました。
- その後、攻撃者は社内のAIツールを使い、ウォレットを担当する2人のエンジニアのパソコンにアクセスしました。
- 盗まれた認証情報を使い、10月29日に悪意あるスクリプトを実行しました。
- イーサリアムのEIP-7702機能を悪用し、ホットウォレットを掌握しました。攻撃の封じ込めには約4時間かかりました。
バイナンスによると、28億5,000万ドル相当が凍結され、影響を受けたトークンの98％は会社資金で補填されました。ユーザーが損失を負担することはありません。
FBIは、この攻撃は北朝鮮によるものだとしています。
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets $BTC

#USMidtermElections