【Em profundidade】US$ 6,3 bilhões: análise completa do maior ataque hacker da história — tudo começou com uma “falsa entrevista de emprego”
Detalhes do roubo de $BNB da Binance vêm à tona; a cadeia de ataque permaneceu oculta por cinco meses:
① Junho: o engenheiro A baixou um Homebrew comprometido ao instalar uma ferramenta de programação com IA. Embora o dispositivo tenha sido substituído, as informações já haviam sido vazadas.
② Setembro: o engenheiro B baixou uma biblioteca de código malicioso durante uma “falsa entrevista de emprego”, comprometendo o computador de trabalho.
③ 20 de outubro: os atacantes usaram os dispositivos comprometidos e ferramentas internas de IA para localizar o token de implantação de contêineres.
④ 29 de outubro: roubaram as credenciais e implantaram contêineres; em seguida, iniciaram transferências não autorizadas por meio do serviço de assinatura de carteiras.
Dados principais: das perdas de cerca de US$ 6 bilhões, 95% foram cobertos pelas corretoras, sem perdas para os usuários; porém, após o incidente, a saída líquida chegou a US$ 5,3 bilhões, e a recuperação continua em andamento.
Alerta de CZ: mais de 40 empresas já foram atacadas em 30 dias. “A única maneira de combater o monstro da IA é se tornar esse monstro.” A segurança cibernética entrou oficialmente na era do confronto com IA, e $BNB pode levar a uma reformulação da narrativa de segurança.
NFA | DYOR
#币安 #比特币 #区块链安全 #加密货币 #Web3
Detalhes do roubo de $BNB da Binance vêm à tona; a cadeia de ataque permaneceu oculta por cinco meses:
① Junho: o engenheiro A baixou um Homebrew comprometido ao instalar uma ferramenta de programação com IA. Embora o dispositivo tenha sido substituído, as informações já haviam sido vazadas.
② Setembro: o engenheiro B baixou uma biblioteca de código malicioso durante uma “falsa entrevista de emprego”, comprometendo o computador de trabalho.
③ 20 de outubro: os atacantes usaram os dispositivos comprometidos e ferramentas internas de IA para localizar o token de implantação de contêineres.
④ 29 de outubro: roubaram as credenciais e implantaram contêineres; em seguida, iniciaram transferências não autorizadas por meio do serviço de assinatura de carteiras.
Dados principais: das perdas de cerca de US$ 6 bilhões, 95% foram cobertos pelas corretoras, sem perdas para os usuários; porém, após o incidente, a saída líquida chegou a US$ 5,3 bilhões, e a recuperação continua em andamento.
Alerta de CZ: mais de 40 empresas já foram atacadas em 30 dias. “A única maneira de combater o monstro da IA é se tornar esse monstro.” A segurança cibernética entrou oficialmente na era do confronto com IA, e $BNB pode levar a uma reformulação da narrativa de segurança.
NFA | DYOR
#币安 #比特币 #区块链安全 #加密货币 #Web3