⚡️Atualização: O ataque à Binance, que causou perdas de US$ 6,3 bilhões, começou com uma falsa entrevista de emprego.
Segundo a CoinDesk, um engenheiro baixou uma tarefa de programação com malware no computador de trabalho, depois que os invasores se passaram por recrutadores.
- Mais tarde, os invasores usaram uma ferramenta interna de inteligência artificial para acessar os computadores de dois engenheiros que trabalhavam com carteiras.
- As credenciais roubadas permitiram que executassem um script malicioso em 29 de outubro.
- Eles exploraram o recurso EIP-7702 do Ethereum $ETH para assumir o controle de uma carteira quente. O ataque levou cerca de quatro horas para ser contido.
A Binance afirma que foram congelados US$ 2,85 bilhões e que 98% dos tokens afetados foram repostos com fundos da empresa. Os usuários não arcarão com as perdas.
O FBI atribuiu o ataque à Coreia do Norte.
#BinanceIncidentReport
#BinanceReopensWithdrawalsForMoreAssets
#USMidtermElections