🥷🔥BINANCE | АТАКА НА US$ 6,34 МЛРД НАЧАЛАСЬ С ЛОЖНОГО СОБЕСЕДОВАНИЯ.🧨
И самое впечатляющее: преступники готовили атаку месяцами.
Binance раскрыла новые подробности инцидента 29 октября. То, что выглядело как обычный отбор кандидатов, было частью изощрённой операции по социальной инженерии.
КАК ВСЁ ПРОИЗОШЛО:
1. В июне инженер установил поддельный инструмент, когда искал программное обеспечение для работы с искусственным интеллектом.
2. В сентябре другой сотрудник прошёл фиктивные собеседования и получил задание по программированию, содержавшее вредоносное ПО.
3. 20 октября злоумышленники использовали скомпрометированные устройства и внутренний инструмент ИИ, чтобы получить доступ к компьютерам инженеров, отвечавших за инфраструктуру кошельков.
4. 29 октября скомпрометированные учётные данные позволили выполнить вредоносный код. Злоумышленники также воспользовались разрешениями, связанными с механизмом Ethereum EIP-7702, чтобы переместить активы из горячего кошелька.
РЕЗУЛЬТАТ?
• Инцидент затронул активы на сумму US$ 6,34 млрд.
• Около US$ 2,85 млрд было заморожено или перехвачено.
• По данным Binance, к 31 октября было восстановлено 98% затронутых токенов.
• Биржа взяла на себя финансовые последствия, не перекладывая убытки на пользователей.
КТО ЗА ЭТИМ СТОЯЛ?
ФБР приписало атаку северокорейской группе, известной как TraderTraitor. Одна из её основных стратегий — социальная инженерия: поддельные предложения о работе, фиктивные рекрутеры и заражённые файлы, с помощью которых злоумышленники получают доступ к специалистам, имеющим доступ к критически важным системам.
И вот на что стоит обратить внимание: Binance допустила серьёзный сбой, признала ответственность и направила ресурсы на возмещение активов. Это не умаляет серьёзности инцидента, но показывает, насколько важна финансовая и операционная способность реагировать на подобные ситуации.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
И самое впечатляющее: преступники готовили атаку месяцами.
Binance раскрыла новые подробности инцидента 29 октября. То, что выглядело как обычный отбор кандидатов, было частью изощрённой операции по социальной инженерии.
КАК ВСЁ ПРОИЗОШЛО:
1. В июне инженер установил поддельный инструмент, когда искал программное обеспечение для работы с искусственным интеллектом.
2. В сентябре другой сотрудник прошёл фиктивные собеседования и получил задание по программированию, содержавшее вредоносное ПО.
3. 20 октября злоумышленники использовали скомпрометированные устройства и внутренний инструмент ИИ, чтобы получить доступ к компьютерам инженеров, отвечавших за инфраструктуру кошельков.
4. 29 октября скомпрометированные учётные данные позволили выполнить вредоносный код. Злоумышленники также воспользовались разрешениями, связанными с механизмом Ethereum EIP-7702, чтобы переместить активы из горячего кошелька.
РЕЗУЛЬТАТ?
• Инцидент затронул активы на сумму US$ 6,34 млрд.
• Около US$ 2,85 млрд было заморожено или перехвачено.
• По данным Binance, к 31 октября было восстановлено 98% затронутых токенов.
• Биржа взяла на себя финансовые последствия, не перекладывая убытки на пользователей.
КТО ЗА ЭТИМ СТОЯЛ?
ФБР приписало атаку северокорейской группе, известной как TraderTraitor. Одна из её основных стратегий — социальная инженерия: поддельные предложения о работе, фиктивные рекрутеры и заражённые файлы, с помощью которых злоумышленники получают доступ к специалистам, имеющим доступ к критически важным системам.
И вот на что стоит обратить внимание: Binance допустила серьёзный сбой, признала ответственность и направила ресурсы на возмещение активов. Это не умаляет серьёзности инцидента, но показывает, насколько важна финансовая и операционная способность реагировать на подобные ситуации.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
