Segundo a CoinDesk, o ataque recorde de US$ 6,3 bilhões à Binance começou com um golpe de phishing disfarçado de falsa entrevista de emprego. Um engenheiro da Binance instalou, sem saber, um malware em um computador da empresa após baixar o que parecia ser um teste de programação enviado por falsos recrutadores.

Depois de invadirem a rede, os hackers recorreram a uma ferramenta interna de IA para atacar dois engenheiros de carteiras, o que lhes permitiu obter credenciais e executar um script malicioso em 29 de outubro. Eles também exploraram o padrão EIP-7702 da Ethereum para sequestrar uma carteira quente.

Embora a contenção tenha levado cerca de quatro horas, a Binance já congelou US$ 2,85 bilhões dos fundos roubados e cobriu 98% dos tokens comprometidos com reservas corporativas, garantindo que os usuários não sofram perdas financeiras. O FBI vinculou oficialmente a invasão a hackers patrocinados pelo Estado norte-coreano.$ETH
#BinanceIncidentReport #BinanceReopensWithdrawalsForMoreAssets #Write&Earn #cryptouniverseofficial