A Binance acabou de revelar como começou o hack de 6,3 bilhões de dólares — e o lado humano me inquieta mais do que o código.
Tudo começou, segundo a Binance, na terça-feira, com uma falsa entrevista de emprego. Em setembro, um engenheiro foi contatado em uma plataforma de empregos por um falso diretor de projeto, entrevistado por um falso profissional de RH e um suposto CEO, e então instruído a baixar um teste de programação que continha malware zero-day. Um pacote adulterado do Homebrew, de junho, havia deixado a equipe da carteira vulnerável.
Em 20 de outubro, eles conseguiram acessar as máquinas de dois engenheiros de carteiras; em 29 de outubro, executaram um script malicioso e os fundos começaram a sair às 20:05 UTC, usando direitos de execução EIP-7702 em uma carteira quente. A contenção só foi concluída às 00:10 UTC do dia seguinte.
A Binance afirma que 2,85 bilhões de dólares estão congelados, que ~98% dos tokens afetados foram repostos com recursos da empresa e que especialistas independentes estão analisando o caso. A ligação com a Coreia do Norte é uma atribuição da Binance e do FBI; Pyongyang nega.
$BTC $77,306 (-0.9%/24h), $ETH $2,285 (-0.4%/24h), mercado à vista da Binance — mercado estável.
Se uma falsa entrevista pode abrir as portas da maior exchange do mundo, o que a sua segurança operacional protege? DYOR — uma lição de segurança, não um sinal de negociação.
#Binance #ExchangeHack #CryptoSecurity #CryptoNews
Tudo começou, segundo a Binance, na terça-feira, com uma falsa entrevista de emprego. Em setembro, um engenheiro foi contatado em uma plataforma de empregos por um falso diretor de projeto, entrevistado por um falso profissional de RH e um suposto CEO, e então instruído a baixar um teste de programação que continha malware zero-day. Um pacote adulterado do Homebrew, de junho, havia deixado a equipe da carteira vulnerável.
Em 20 de outubro, eles conseguiram acessar as máquinas de dois engenheiros de carteiras; em 29 de outubro, executaram um script malicioso e os fundos começaram a sair às 20:05 UTC, usando direitos de execução EIP-7702 em uma carteira quente. A contenção só foi concluída às 00:10 UTC do dia seguinte.
A Binance afirma que 2,85 bilhões de dólares estão congelados, que ~98% dos tokens afetados foram repostos com recursos da empresa e que especialistas independentes estão analisando o caso. A ligação com a Coreia do Norte é uma atribuição da Binance e do FBI; Pyongyang nega.
$BTC $77,306 (-0.9%/24h), $ETH $2,285 (-0.4%/24h), mercado à vista da Binance — mercado estável.
Se uma falsa entrevista pode abrir as portas da maior exchange do mundo, o que a sua segurança operacional protege? DYOR — uma lição de segurança, não um sinal de negociação.
#Binance #ExchangeHack #CryptoSecurity #CryptoNews