🚨 Atualização: o ataque de US$ 6,3 bilhões à Binance começou com uma falsa entrevista de emprego!
Segundo o CoinDesk, um engenheiro baixou um arquivo com malware no computador de trabalho depois que os atacantes se passaram por recrutadores e lhe enviaram um teste de programação.
🔍 Como o ataque foi executado?
Mais tarde, os atacantes usaram uma ferramenta interna de inteligência artificial para acessar os dispositivos de engenheiros responsáveis pelas carteiras.
Eles exploraram as credenciais roubadas para executar um script malicioso em 29 de outubro.
Exploraram o recurso EIP-7702 da rede Ethereum para assumir o controle de uma carteira quente.
O processo de contenção do ataque levou cerca de 4 horas.
💰 E os fundos dos usuários?
A Binance anunciou o congelamento de US$ 2,85 bilhões e a compensação de 98% dos tokens afetados com fundos da empresa, garantindo que os usuários não arcarão com as perdas.
🇺🇸 O FBI atribuiu a responsabilidade pelo ataque à Coreia do Norte.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections $ETH
$HOT