Вот это смешно! Фальшивое собеседование помогло хакерам украсть у Binance $6,3 млрд! Кому-то пора искать новую работу? 😅 $ASTER

Ребята, кто бы мог подумать, что фальшивое собеседование может обернуться кражей криптовалюты на $6,3 млрд? Именно это и произошло в инциденте с Binance. По сообщениям, хакеры выдавали себя за рекрутеров и с помощью поддельного тестового задания по программированию взломали компьютер сотрудника.

Вот как это произошло:

Июнь: сотрудник скачал модифицированный программный пакет, пытаясь установить ИИ-инструмент для программирования. Это дало хакерам возможность заранее собрать внутреннюю информацию.

Сентябрь: к другому инженеру Binance обратились в рамках фальшивого процесса найма. Хакеры организовали видеособеседования, а затем прислали тестовое задание по программированию, содержавшее вредоносное ПО.

20 октября: по сообщениям, злоумышленники использовали взломанные компьютеры и внутренний ИИ-инструмент, чтобы получить доступ к системам двух разработчиков кошельков.

29 октября: используя украденные учётные данные и вредоносные скрипты, они проникли в инфраструктуру кошельков Binance и украли криптовалюту примерно на $6,3 млрд.

Одна шокирующая подробность: за несколько часов из пяти горячих кошельков Binance перевели 233,46 миллиона $XRP .

ФБР связало атаку с северокорейской хакерской группировкой. Binance сообщила, что удалось заморозить или перехватить активы примерно на $2,85 млрд и восстановить около 98% затронутых токенов.

Хакеры не устраивались на работу в Binance. Они сами стали интервьюерами, прислали фальшивое тестовое задание и превратили процесс найма в масштабный кошмар для безопасности! Кому-то пора искать новую работу?

И, как я уже говорил вам, эту атаку явно не спланировали за несколько часов. Хронология показывает, что ей предшествовали месяцы подготовки, нацеливания на сотрудников и тщательно продуманных шагов. Хакеры начали получать доступ задолго до кражи средств. Похоже, это была заранее спланированная операция, а не какая-то случайная ночная атака. 🐱 $BNB