【Análise aprofundada: como aconteceu o maior ataque hacker da história, de US$ 6,3 bilhões?】
A cadeia completa do ataque que levou ao roubo de US$ 6,3 bilhões da Binance foi divulgada ontem (levantamento da WuBlockchain):
• Junho: o engenheiro A baixou um pacote de instalação adulterado do Homebrew ao instalar uma ferramenta de programação com IA; informações foram vazadas
• Setembro: o engenheiro B baixou um repositório de código malicioso durante uma “entrevista falsa”; um cavalo de Troia foi instalado no computador de trabalho
• 20 de outubro: usando dispositivos comprometidos e ferramentas internas de IA, os atacantes controlaram vários engenheiros e roubaram tokens de implantação de contêineres
• 29 de outubro: sequestraram o serviço interno de assinatura de carteiras e iniciaram transferências não autorizadas
Em essência, foi um ataque combinado de cadeia de suprimentos, engenharia social e IA. CZ afirmou categoricamente: “A única maneira de combater monstros é se tornar um monstro”, e pediu a criação de uma aliança de defesa com IA para o setor.
$BNB Atualizações do ecossistema: a Binance afirmou que a corretora assumiu 95% das perdas e que os usuários não tiveram prejuízo; após o incidente, houve uma saída líquida de US$ 5,3 bilhões, mas a situação está se recuperando; segundo as estatísticas de CZ, mais de 40 empresas foram atacadas nos últimos 30 dias, e auditorias de segurança podem se tornar uma nova necessidade urgente.
A segurança é o número 1; todo o resto é zero. Neste inverno, transforme a segurança em hábito.
NFA | DYOR
#币安 #BNB #加密货币 #AI安全 #Blockchain
A cadeia completa do ataque que levou ao roubo de US$ 6,3 bilhões da Binance foi divulgada ontem (levantamento da WuBlockchain):
• Junho: o engenheiro A baixou um pacote de instalação adulterado do Homebrew ao instalar uma ferramenta de programação com IA; informações foram vazadas
• Setembro: o engenheiro B baixou um repositório de código malicioso durante uma “entrevista falsa”; um cavalo de Troia foi instalado no computador de trabalho
• 20 de outubro: usando dispositivos comprometidos e ferramentas internas de IA, os atacantes controlaram vários engenheiros e roubaram tokens de implantação de contêineres
• 29 de outubro: sequestraram o serviço interno de assinatura de carteiras e iniciaram transferências não autorizadas
Em essência, foi um ataque combinado de cadeia de suprimentos, engenharia social e IA. CZ afirmou categoricamente: “A única maneira de combater monstros é se tornar um monstro”, e pediu a criação de uma aliança de defesa com IA para o setor.
$BNB Atualizações do ecossistema: a Binance afirmou que a corretora assumiu 95% das perdas e que os usuários não tiveram prejuízo; após o incidente, houve uma saída líquida de US$ 5,3 bilhões, mas a situação está se recuperando; segundo as estatísticas de CZ, mais de 40 empresas foram atacadas nos últimos 30 dias, e auditorias de segurança podem se tornar uma nova necessidade urgente.
A segurança é o número 1; todo o resto é zero. Neste inverno, transforme a segurança em hábito.
NFA | DYOR
#币安 #BNB #加密货币 #AI安全 #Blockchain