🚨 INVASÃO À BINANCE DE US$ 6,3 BILHÕES: UMA FALSA ENTREVISTA DE EMPREGO DEU INÍCIO A TUDO!
Uma sofisticada ciberataque supostamente direcionado à Binance começou com uma falsa entrevista de emprego. Os invasores teriam se passado por recrutadores e convencido um engenheiro a baixar, em um computador de trabalho, uma tarefa de programação infectada com malware.
🔴 Como o ataque aconteceu:
- Os hackers usaram um falso processo seletivo para infectar o computador de um engenheiro.
- Segundo relatos, eles exploraram uma ferramenta interna de IA para acessar os sistemas de dois engenheiros de carteiras digitais.
- Credenciais roubadas foram usadas para executar um script malicioso em 29 de outubro.
- Os invasores exploraram o recurso EIP-7702 da Ethereum para obter controle de uma carteira quente.
- Segundo relatos, a Binance levou cerca de quatro horas para conter o incidente.
💰 A resposta da Binance:
- US$ 2,85 BILHÕES supostamente congelados.
- 98% dos tokens afetados foram repostos com recursos da empresa.
- A Binance afirma que os usuários não arcarão com as perdas.
🇰🇵 O FBI atribuiu o ataque à Coreia do Norte.
⚠️ IMPORTANTE LEMBRETE DE SEGURANÇA: falsas ofertas de emprego, tarefas de programação maliciosas e credenciais roubadas podem se tornar importantes pontos de entrada para ciberataques. Sempre verifique a identidade dos recrutadores e nunca execute códigos desconhecidos em dispositivos de trabalho.
#Binance #SegurançaCripto #Ciberataque #Ethereum #ETH #Blockchain #CoreiaDoNorte #NotíciasCripto #BinanceIncidentReport
Uma sofisticada ciberataque supostamente direcionado à Binance começou com uma falsa entrevista de emprego. Os invasores teriam se passado por recrutadores e convencido um engenheiro a baixar, em um computador de trabalho, uma tarefa de programação infectada com malware.
🔴 Como o ataque aconteceu:
- Os hackers usaram um falso processo seletivo para infectar o computador de um engenheiro.
- Segundo relatos, eles exploraram uma ferramenta interna de IA para acessar os sistemas de dois engenheiros de carteiras digitais.
- Credenciais roubadas foram usadas para executar um script malicioso em 29 de outubro.
- Os invasores exploraram o recurso EIP-7702 da Ethereum para obter controle de uma carteira quente.
- Segundo relatos, a Binance levou cerca de quatro horas para conter o incidente.
💰 A resposta da Binance:
- US$ 2,85 BILHÕES supostamente congelados.
- 98% dos tokens afetados foram repostos com recursos da empresa.
- A Binance afirma que os usuários não arcarão com as perdas.
🇰🇵 O FBI atribuiu o ataque à Coreia do Norte.
⚠️ IMPORTANTE LEMBRETE DE SEGURANÇA: falsas ofertas de emprego, tarefas de programação maliciosas e credenciais roubadas podem se tornar importantes pontos de entrada para ciberataques. Sempre verifique a identidade dos recrutadores e nunca execute códigos desconhecidos em dispositivos de trabalho.
#Binance #SegurançaCripto #Ciberataque #Ethereum #ETH #Blockchain #CoreiaDoNorte #NotíciasCripto #BinanceIncidentReport
