#BinanceIncidentReport 🚨 Hack de US$ 6,3 bilhões na Binance: falsa entrevista de emprego é apontada como ponto de entrada
Uma importante atualização surgiu sobre a suposta violação de segurança da Binance. Segundo o CoinDesk, hackers teriam obtido acesso ao computador de trabalho de um engenheiro por meio de uma falsa entrevista de emprego, usando uma tarefa de programação maliciosa disfarçada de atividade de recrutamento.
🔍 Como os hackers obtiveram acesso
- Os invasores teriam usado uma falsa identidade de recrutador para distribuir malware.
- Uma ferramenta interna de IA teria sido explorada para acessar os computadores de dois engenheiros de carteiras.
- Credenciais roubadas ajudaram a executar um script malicioso em 29 de outubro.
- Os hackers teriam explorado o recurso EIP-7702 da Ethereum para acessar uma carteira quente.
A Binance teria contido o incidente em aproximadamente quatro horas.
💰 Atualização sobre a recuperação da Binance
A Binance afirma que US$ 2,85 bilhões em ativos foram congelados e que 98% dos tokens afetados foram repostos com recursos da empresa. A corretora afirma que os usuários não arcarão com as perdas.
🇰🇵 Suspeita de envolvimento da Coreia do Norte
O FBI atribuiu o ataque à Coreia do Norte, ressaltando as crescentes ameaças à segurança cibernética enfrentadas pelo setor de criptomoedas.
Considerações finais: Este incidente demonstra como campanhas falsas de recrutamento e contas de funcionários comprometidas podem colocar até mesmo grandes plataformas de criptomoedas em risco. A segurança continua sendo essencial para proteger os ativos digitais e a confiança dos investidores.
Uma importante atualização surgiu sobre a suposta violação de segurança da Binance. Segundo o CoinDesk, hackers teriam obtido acesso ao computador de trabalho de um engenheiro por meio de uma falsa entrevista de emprego, usando uma tarefa de programação maliciosa disfarçada de atividade de recrutamento.
🔍 Como os hackers obtiveram acesso
- Os invasores teriam usado uma falsa identidade de recrutador para distribuir malware.
- Uma ferramenta interna de IA teria sido explorada para acessar os computadores de dois engenheiros de carteiras.
- Credenciais roubadas ajudaram a executar um script malicioso em 29 de outubro.
- Os hackers teriam explorado o recurso EIP-7702 da Ethereum para acessar uma carteira quente.
A Binance teria contido o incidente em aproximadamente quatro horas.
💰 Atualização sobre a recuperação da Binance
A Binance afirma que US$ 2,85 bilhões em ativos foram congelados e que 98% dos tokens afetados foram repostos com recursos da empresa. A corretora afirma que os usuários não arcarão com as perdas.
🇰🇵 Suspeita de envolvimento da Coreia do Norte
O FBI atribuiu o ataque à Coreia do Norte, ressaltando as crescentes ameaças à segurança cibernética enfrentadas pelo setor de criptomoedas.
Considerações finais: Este incidente demonstra como campanhas falsas de recrutamento e contas de funcionários comprometidas podem colocar até mesmo grandes plataformas de criptomoedas em risco. A segurança continua sendo essencial para proteger os ativos digitais e a confiança dos investidores.
