$BNB
🚨 ATUALIZAÇÃO: O SUPOSTO ROMBO DE US$ 6,3 BILHÕES NA BINANCE TERIA COMEÇADO COM UMA FALSA ENTREVISTA DE EMPREGO!
Acredita-se que um ataque de engenharia social altamente sofisticado tenha sido o ponto de entrada inicial do enorme incidente de segurança na Binance.
Segundo uma reportagem da CoinDesk, hackers teriam se passado por recrutadores e convencido um engenheiro a baixar, em seu dispositivo de trabalho, um teste de programação com malware.
Veja a suposta sequência do ataque:
🔹 Processo de entrevista falso: os hackers teriam usado um processo seletivo falso para instalar malware por meio de uma tarefa de programação.
🔹 Obtenção de acesso interno: eles teriam explorado uma ferramenta interna de IA para acessar os sistemas de dois engenheiros de carteiras.
🔹 Roubo de credenciais: as credenciais comprometidas teriam sido usadas para executar um script malicioso em 29 de outubro.
🔹 Esvaziamento da carteira: os invasores teriam abusado do recurso EIP-7702 do Ethereum para assumir o controle de uma carteira quente.
🔹 Resposta ao incidente: a Binance teria precisado de cerca de quatro horas para controlar a situação. Enquanto isso, a Binance confirmou que:
🔥 Cerca de US$ 2,85 bilhões dos ativos afetados foram congelados.
🔥 Quase 98% dos tokens afetados teriam sido restituídos com recursos da empresa.
🔥 Os usuários não sofrerão perdas financeiras em decorrência do ataque.
O FBI vinculou o ataque à Coreia do Norte.
Este caso mostra como uma entrevista de emprego aparentemente inocente pode se tornar o ponto de entrada de um ciberataque extremamente sofisticado. Também destaca por que o treinamento de segurança dos funcionários, a proteção de credenciais e controles rigorosos de acesso interno são essenciais.
👀 Qual é a principal lição? Até mesmo as maiores corretoras de criptomoedas podem ser comprometidas por erro humano.
DYOR. NFA.$BEAT BEATUSDT
Perp
0.09855
-4.89%
$ARIA
ARIAUSDT
Perp
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eedRetiradas #BhutanGelephuCentralBankCanHoldBitcoinReserves emReservas #bnb
🚨 ATUALIZAÇÃO: O SUPOSTO ROMBO DE US$ 6,3 BILHÕES NA BINANCE TERIA COMEÇADO COM UMA FALSA ENTREVISTA DE EMPREGO!
Acredita-se que um ataque de engenharia social altamente sofisticado tenha sido o ponto de entrada inicial do enorme incidente de segurança na Binance.
Segundo uma reportagem da CoinDesk, hackers teriam se passado por recrutadores e convencido um engenheiro a baixar, em seu dispositivo de trabalho, um teste de programação com malware.
Veja a suposta sequência do ataque:
🔹 Processo de entrevista falso: os hackers teriam usado um processo seletivo falso para instalar malware por meio de uma tarefa de programação.
🔹 Obtenção de acesso interno: eles teriam explorado uma ferramenta interna de IA para acessar os sistemas de dois engenheiros de carteiras.
🔹 Roubo de credenciais: as credenciais comprometidas teriam sido usadas para executar um script malicioso em 29 de outubro.
🔹 Esvaziamento da carteira: os invasores teriam abusado do recurso EIP-7702 do Ethereum para assumir o controle de uma carteira quente.
🔹 Resposta ao incidente: a Binance teria precisado de cerca de quatro horas para controlar a situação. Enquanto isso, a Binance confirmou que:
🔥 Cerca de US$ 2,85 bilhões dos ativos afetados foram congelados.
🔥 Quase 98% dos tokens afetados teriam sido restituídos com recursos da empresa.
🔥 Os usuários não sofrerão perdas financeiras em decorrência do ataque.
O FBI vinculou o ataque à Coreia do Norte.
Este caso mostra como uma entrevista de emprego aparentemente inocente pode se tornar o ponto de entrada de um ciberataque extremamente sofisticado. Também destaca por que o treinamento de segurança dos funcionários, a proteção de credenciais e controles rigorosos de acesso interno são essenciais.
👀 Qual é a principal lição? Até mesmo as maiores corretoras de criptomoedas podem ser comprometidas por erro humano.
DYOR. NFA.$BEAT BEATUSDT
Perp
0.09855
-4.89%
$ARIA
ARIAUSDT
Perp
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eedRetiradas #BhutanGelephuCentralBankCanHoldBitcoinReserves emReservas #bnb