$BNB
🚨 ОБНОВЛЕНИЕ: ПО СООБЩЕНИЯМ, ВЗЛОМ BINANCE НА $6,3 МЛРД НАЧАЛСЯ С ФАЛЬШИВОГО СОБЕСЕДОВАНИЯ!
Изысканная операция социальной инженерии могла стать отправной точкой масштабного нарушения безопасности Binance.
По данным CoinDesk, злоумышленники якобы представились рекрутерами и обманом заставили инженера скачать на рабочий компьютер заражённое вредоносным ПО тестовое задание по программированию.
Вот как, по сообщениям, развивалась атака:
🔹 Фальшивое собеседование: злоумышленники, как сообщается, использовали фиктивный процесс найма, чтобы доставить вредоносное ПО через тестовое задание по программированию.
🔹 Внутренний доступ: предположительно, они использовали внутренний инструмент ИИ, чтобы получить доступ к компьютерам двух инженеров, работавших с кошельками.
🔹 Кража учётных данных: по сообщениям, украденные учётные данные использовали для запуска вредоносного скрипта 29 октября.
🔹 Эксплуатация кошелька: злоумышленники воспользовались функциональностью EIP-7702 в Ethereum, чтобы получить контроль над горячим кошельком.
🔹 Локализация инцидента: по сообщениям, Binance потребовалось около четырёх часов, чтобы локализовать инцидент.
Тем временем Binance заявила, что:
🔥 Около $2,85 млрд затронутых активов заморожено.
🔥 По сообщениям, около 98% затронутых токенов восполнено за счёт средств компании.
🔥 Пользователи не будут нести финансовую ответственность за убытки.
ФБР возложило ответственность за атаку на Северную Корею.
Этот инцидент показывает, как собеседование, которое кажется совершенно обычным, может стать точкой входа для высокотехнологичной кибератаки. Он также подчёркивает важность осведомлённости сотрудников о безопасности, защиты учётных данных и строгого контроля внутреннего доступа.
👀 Главный вывод? Даже крупные криптоплатформы уязвимы для атак, начинающихся с человеческой ошибки.
Проводите собственное исследование. Не является финансовой рекомендацией.$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb
🚨 ОБНОВЛЕНИЕ: ПО СООБЩЕНИЯМ, ВЗЛОМ BINANCE НА $6,3 МЛРД НАЧАЛСЯ С ФАЛЬШИВОГО СОБЕСЕДОВАНИЯ!
Изысканная операция социальной инженерии могла стать отправной точкой масштабного нарушения безопасности Binance.
По данным CoinDesk, злоумышленники якобы представились рекрутерами и обманом заставили инженера скачать на рабочий компьютер заражённое вредоносным ПО тестовое задание по программированию.
Вот как, по сообщениям, развивалась атака:
🔹 Фальшивое собеседование: злоумышленники, как сообщается, использовали фиктивный процесс найма, чтобы доставить вредоносное ПО через тестовое задание по программированию.
🔹 Внутренний доступ: предположительно, они использовали внутренний инструмент ИИ, чтобы получить доступ к компьютерам двух инженеров, работавших с кошельками.
🔹 Кража учётных данных: по сообщениям, украденные учётные данные использовали для запуска вредоносного скрипта 29 октября.
🔹 Эксплуатация кошелька: злоумышленники воспользовались функциональностью EIP-7702 в Ethereum, чтобы получить контроль над горячим кошельком.
🔹 Локализация инцидента: по сообщениям, Binance потребовалось около четырёх часов, чтобы локализовать инцидент.
Тем временем Binance заявила, что:
🔥 Около $2,85 млрд затронутых активов заморожено.
🔥 По сообщениям, около 98% затронутых токенов восполнено за счёт средств компании.
🔥 Пользователи не будут нести финансовую ответственность за убытки.
ФБР возложило ответственность за атаку на Северную Корею.
Этот инцидент показывает, как собеседование, которое кажется совершенно обычным, может стать точкой входа для высокотехнологичной кибератаки. Он также подчёркивает важность осведомлённости сотрудников о безопасности, защиты учётных данных и строгого контроля внутреннего доступа.
👀 Главный вывод? Даже крупные криптоплатформы уязвимы для атак, начинающихся с человеческой ошибки.
Проводите собственное исследование. Не является финансовой рекомендацией.$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb