A cadeia por trás do roubo de US$ 6,34 bilhões da Binance exposta: não foi vazamento de chave privada; foram quatro meses de preparação iniciados em junho, durante a “busca por ferramentas de IA”.
O que se sabe:
Em 3 de novembro, a Binance divulgou um relatório preliminar; o FBI atribuiu o ataque ao TraderTraitor, da Coreia do Norte.
Em junho, um engenheiro de carteiras instalou uma versão adulterada do Homebrew ao procurar ferramentas de IA.
Em setembro, um segundo engenheiro foi abordado por uma falsa recrutadora e baixou uma “tarefa de integração”; um trojan de dia zero entrou no sistema.
Em 20 de outubro, os invasores usaram esse computador e uma ferramenta de IA para roubar credenciais; no dia 29, às 20:05 UTC, atacaram e transferiram, em 4 minutos, 233,46 milhões de XRP, 970,5 mil SOL, 44,2 milhões de OP e 18.270 BTC.
Mais grave ainda foi a autorização EIP-7702: a “permissão de gastar” da carteira foi delegada ao contrato dos invasores. Nem mesmo suspender os saques poderia revogá-la; os 2.961,9 ETH só foram liquidados às 23:56 UTC.
Cerca de US$ 2,85 bilhões foram congelados, e 98% dos tokens já foram repostos.
O que eu acho:
O mais assustador não é o valor, mas a brecha humana: cadeia de ferramentas, recrutamento e ferramentas de IA se encaixaram sem acionar nenhum alerta.
O que vou fazer:
Vou acompanhar apenas dois pontos: se a auditoria de terceiros será divulgada e se o novo snapshot de 4 de novembro confere com os registros; se houver atraso, descarto.
Uma escolha: a exchange deve priorizar o controle dos dispositivos dos funcionários ou o processo de assinatura da carteira?
$BTC $ETH $SOL
#币安 #AtaqueHacker
O que se sabe:
Em 3 de novembro, a Binance divulgou um relatório preliminar; o FBI atribuiu o ataque ao TraderTraitor, da Coreia do Norte.
Em junho, um engenheiro de carteiras instalou uma versão adulterada do Homebrew ao procurar ferramentas de IA.
Em setembro, um segundo engenheiro foi abordado por uma falsa recrutadora e baixou uma “tarefa de integração”; um trojan de dia zero entrou no sistema.
Em 20 de outubro, os invasores usaram esse computador e uma ferramenta de IA para roubar credenciais; no dia 29, às 20:05 UTC, atacaram e transferiram, em 4 minutos, 233,46 milhões de XRP, 970,5 mil SOL, 44,2 milhões de OP e 18.270 BTC.
Mais grave ainda foi a autorização EIP-7702: a “permissão de gastar” da carteira foi delegada ao contrato dos invasores. Nem mesmo suspender os saques poderia revogá-la; os 2.961,9 ETH só foram liquidados às 23:56 UTC.
Cerca de US$ 2,85 bilhões foram congelados, e 98% dos tokens já foram repostos.
O que eu acho:
O mais assustador não é o valor, mas a brecha humana: cadeia de ferramentas, recrutamento e ferramentas de IA se encaixaram sem acionar nenhum alerta.
O que vou fazer:
Vou acompanhar apenas dois pontos: se a auditoria de terceiros será divulgada e se o novo snapshot de 4 de novembro confere com os registros; se houver atraso, descarto.
Uma escolha: a exchange deve priorizar o controle dos dispositivos dos funcionários ou o processo de assinatura da carteira?
$BTC $ETH $SOL
#币安 #AtaqueHacker
