【Uma entrevista de mentira drenou US$ 6,3 bilhões da Binance! Saiu o relatório oficial do incidente】
O relatório do incidente divulgado pela Binance mostra que não foi um ataque-relâmpago, mas uma infiltração planejada durante meses por hackers norte-coreanos: em junho, eles miraram um engenheiro de operações de carteiras por meio de um pacote de instalação adulterado do Homebrew; em setembro, fingiram ser executivos para conduzir um falso processo seletivo e invadiram o computador de outro funcionário usando um exercício de programação malicioso; em 20 de outubro, usaram uma ferramenta interna de IA para acessar os dispositivos de dois engenheiros de carteiras; e, em 29 de outubro, usaram as permissões roubadas para implantar contêineres e executar scripts maliciosos, dando início ao ataque. O golpe mais devastador foi usar o EIP-7702 da Ethereum para obter controle sobre a execução da carteira quente. Como, na arquitetura de assinaturas múltiplas MPC, não havia uma única chave privada capaz de revogar esse acesso, foram necessárias cerca de 4 horas para conter o ataque. Até o momento, cerca de US$ 2,85 bilhões foram congelados ou interceptados; a maior parte do restante foi convertida em ETH, que não pode ser congelado, e continua sendo lavada. A Binance afirma ter coberto cerca de 98% dos ativos afetados com recursos próprios, que os usuários não foram afetados e que contratará especialistas independentes em segurança para analisar o caso. Neste ano, a empresa já impediu 57 ataques suspeitos da Coreia do Norte. No fim das contas, a vulnerabilidade mais cara não está no código, mas nas pessoas e nas ferramentas de IA.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #SegurançaCripto
O relatório do incidente divulgado pela Binance mostra que não foi um ataque-relâmpago, mas uma infiltração planejada durante meses por hackers norte-coreanos: em junho, eles miraram um engenheiro de operações de carteiras por meio de um pacote de instalação adulterado do Homebrew; em setembro, fingiram ser executivos para conduzir um falso processo seletivo e invadiram o computador de outro funcionário usando um exercício de programação malicioso; em 20 de outubro, usaram uma ferramenta interna de IA para acessar os dispositivos de dois engenheiros de carteiras; e, em 29 de outubro, usaram as permissões roubadas para implantar contêineres e executar scripts maliciosos, dando início ao ataque. O golpe mais devastador foi usar o EIP-7702 da Ethereum para obter controle sobre a execução da carteira quente. Como, na arquitetura de assinaturas múltiplas MPC, não havia uma única chave privada capaz de revogar esse acesso, foram necessárias cerca de 4 horas para conter o ataque. Até o momento, cerca de US$ 2,85 bilhões foram congelados ou interceptados; a maior parte do restante foi convertida em ETH, que não pode ser congelado, e continua sendo lavada. A Binance afirma ter coberto cerca de 98% dos ativos afetados com recursos próprios, que os usuários não foram afetados e que contratará especialistas independentes em segurança para analisar o caso. Neste ano, a empresa já impediu 57 ataques suspeitos da Coreia do Norte. No fim das contas, a vulnerabilidade mais cara não está no código, mas nas pessoas e nas ferramentas de IA.
$BNB $ETH $BTC
#币安被盗 #朝鲜黑客 #EIP7702 #SegurançaCripto