🚨 Поддельное собеседование стало началом взлома Binance на 6,34 млрд долларов, говорится в первом полном отчёте от @binance.
🔎 Binance опубликовала его 3 ноября в 14:33 UTC (19:33 по PKT). Со-гендиректор @_RichardTeng назвал это многомесячной кампанией, а не единичной ошибкой.
🧑💻 Один инженер прошёл «тест по программированию», присланный фальшивым рекрутером, но это оказалось вредоносное ПО. Компьютер другого инженера заразили через подменённый установщик Homebrew (@MacHomebrew — инструмент, который разработчики используют для установки программ). Затем злоумышленники воспользовались внутренним ИИ-инструментом и украденными данными для доступа к системе кошельков.
💰 Binance сообщает, что 98% пострадавших монет уже возмещены, оставшиеся 2% всё ещё выкупают, и ни один пользователь не понесёт убытков. Около 2,85 млрд долларов удалось заморозить или перехватить.
👛 @cz_binance сообщил, что на другие биржи вывели лишь от 6% до 10% средств. Большая часть поступила на кошельки с самостоятельным хранением (кошельки, где пользователи сами владеют ключами).
🔎 Binance опубликовала его 3 ноября в 14:33 UTC (19:33 по PKT). Со-гендиректор @_RichardTeng назвал это многомесячной кампанией, а не единичной ошибкой.
🧑💻 Один инженер прошёл «тест по программированию», присланный фальшивым рекрутером, но это оказалось вредоносное ПО. Компьютер другого инженера заразили через подменённый установщик Homebrew (@MacHomebrew — инструмент, который разработчики используют для установки программ). Затем злоумышленники воспользовались внутренним ИИ-инструментом и украденными данными для доступа к системе кошельков.
💰 Binance сообщает, что 98% пострадавших монет уже возмещены, оставшиеся 2% всё ещё выкупают, и ни один пользователь не понесёт убытков. Около 2,85 млрд долларов удалось заморозить или перехватить.
👛 @cz_binance сообщил, что на другие биржи вывели лишь от 6% до 10% средств. Большая часть поступила на кошельки с самостоятельным хранением (кошельки, где пользователи сами владеют ключами).
