‼️ Binanceは、あるエンジニアが偽のMac用Homebrewツールをインストールし、別のエンジニアが業務用PCで偽の求人のコーディングテストを受けた後、ハッキングされたと発表しました。

最初のエンジニアはAIコーディングツールを検索し、人気のMac用ツールであるHomebrewに仕込まれた改ざん版を入手しました。Binanceはそれを検知しましたが、ハッカーは同社のウォレットを担当する社員が誰なのかを突き止めました。

Googleの広告を通じたMac向けマルウェアの拡散は何年も続いており、ほとんどの開発者はこのことを知っています。

コーディングテストには、同社のセキュリティ対策が見逃したマルウェアが仕込まれていました。その後、ハッカーはBinance社内のAIツールを使い、ウォレット担当エンジニア2人を乗っ取りました。

過去最高額となる63億ドルを盗みました

#BinanceReopensWithdrawalsForMoreAssets $BNB