#BinanceIncidentReport 🚨 Взлом Binance на $6,3 млрд: фальшивое собеседование выявлено как точка проникновения
Появились важные подробности о предполагаемом взломе системы безопасности Binance. По данным CoinDesk, хакеры, предположительно, получили доступ к рабочему компьютеру инженера через фальшивое собеседование, замаскировав вредоносное задание по программированию под тестовое задание для кандидата.
🔍 Как хакеры получили доступ
- По сообщениям, злоумышленники использовали поддельную личность рекрутера, чтобы доставить вредоносное ПО.
- Предположительно, для доступа к компьютерам двух инженеров, работавших с кошельками, использовался внутренний инструмент ИИ.
- Кража учётных данных позволила запустить вредоносный скрипт 29 октября.
- По сообщениям, хакеры воспользовались функцией EIP-7702 в Ethereum, чтобы получить доступ к горячему кошельку.
Как сообщается, Binance локализовала инцидент примерно за четыре часа.
💰 Обновление о возмещении ущерба Binance
Binance сообщает, что заморожены активы на сумму $2,85 млрд, а 98% затронутых токенов восстановлены за счёт средств компании. Биржа заявляет, что пользователям не придётся нести убытки.
🇰🇵 Подозревают Северную Корею
ФБР возложило ответственность за атаку на Северную Корею, подчеркнув растущую угрозу кибербезопасности для криптовалютной индустрии.
Итог: этот инцидент показывает, что фиктивные кампании по набору сотрудников и скомпрометированные аккаунты работников могут поставить под угрозу даже крупные криптовалютные платформы. Безопасность по-прежнему крайне важна для защиты цифровых активов и доверия инвесторов.
Появились важные подробности о предполагаемом взломе системы безопасности Binance. По данным CoinDesk, хакеры, предположительно, получили доступ к рабочему компьютеру инженера через фальшивое собеседование, замаскировав вредоносное задание по программированию под тестовое задание для кандидата.
🔍 Как хакеры получили доступ
- По сообщениям, злоумышленники использовали поддельную личность рекрутера, чтобы доставить вредоносное ПО.
- Предположительно, для доступа к компьютерам двух инженеров, работавших с кошельками, использовался внутренний инструмент ИИ.
- Кража учётных данных позволила запустить вредоносный скрипт 29 октября.
- По сообщениям, хакеры воспользовались функцией EIP-7702 в Ethereum, чтобы получить доступ к горячему кошельку.
Как сообщается, Binance локализовала инцидент примерно за четыре часа.
💰 Обновление о возмещении ущерба Binance
Binance сообщает, что заморожены активы на сумму $2,85 млрд, а 98% затронутых токенов восстановлены за счёт средств компании. Биржа заявляет, что пользователям не придётся нести убытки.
🇰🇵 Подозревают Северную Корею
ФБР возложило ответственность за атаку на Северную Корею, подчеркнув растущую угрозу кибербезопасности для криптовалютной индустрии.
Итог: этот инцидент показывает, что фиктивные кампании по набору сотрудников и скомпрометированные аккаунты работников могут поставить под угрозу даже крупные криптовалютные платформы. Безопасность по-прежнему крайне важна для защиты цифровых активов и доверия инвесторов.
