🚨 ВЗЛОМ BINANCE НА 6,3 МЛРД ДОЛЛАРОВ НАЧАЛСЯ С ФАЛЬШИВОГО СОБЕСЕДОВАНИЯ! ⚠️
По данным CoinDesk, сложная кибератака началась с того, что хакеры выдали себя за рекрутеров и обманом заставили инженера скачать на рабочий компьютер заражённое вредоносной программой тестовое задание по программированию.
Вот как развивалась атака:
🔹 Злоумышленники проникли в систему с помощью фальшивого процесса найма.
🔹 Они использовали внутренний инструмент ИИ, чтобы получить доступ к компьютерам двух инженеров, работавших с кошельками.
🔹 Украденные учётные данные позволили им запустить вредоносный скрипт 29 октября.
🔹 Они воспользовались функцией EIP-7702 в Ethereum, чтобы получить контроль над горячим кошельком.
🔹 Binance потребовалось около четырёх часов, чтобы локализовать атаку.
Обновление о возмещении ущерба:
💰 По сообщениям, заморожено 2,85 МЛРД ДОЛЛАРОВ.
📊 98% затронутых токенов восполнены за счёт средств компании.
🛡️ Binance заявляет, что пользователи не понесут убытков.
ФБР возложило ответственность за атаку на Северную Корею.
Этот инцидент — серьёзное напоминание о том, что даже самые продвинутые криптоплатформы уязвимы для атак с использованием методов социальной инженерии.
Одно фальшивое собеседование. Одна вредоносная загрузка. Под угрозой — миллиарды.
Будьте бдительны. Проверяйте рекрутеров, никогда не скачивайте подозрительные файлы и берегите свои учётные данные! 🔐
$ETH
#BinanceReopensWithdrawalsForMoreAssets
#Binance98PercentReplenished
#ADPUSPrivateEmployersAdd86000JobsInOctober
По данным CoinDesk, сложная кибератака началась с того, что хакеры выдали себя за рекрутеров и обманом заставили инженера скачать на рабочий компьютер заражённое вредоносной программой тестовое задание по программированию.
Вот как развивалась атака:
🔹 Злоумышленники проникли в систему с помощью фальшивого процесса найма.
🔹 Они использовали внутренний инструмент ИИ, чтобы получить доступ к компьютерам двух инженеров, работавших с кошельками.
🔹 Украденные учётные данные позволили им запустить вредоносный скрипт 29 октября.
🔹 Они воспользовались функцией EIP-7702 в Ethereum, чтобы получить контроль над горячим кошельком.
🔹 Binance потребовалось около четырёх часов, чтобы локализовать атаку.
Обновление о возмещении ущерба:
💰 По сообщениям, заморожено 2,85 МЛРД ДОЛЛАРОВ.
📊 98% затронутых токенов восполнены за счёт средств компании.
🛡️ Binance заявляет, что пользователи не понесут убытков.
ФБР возложило ответственность за атаку на Северную Корею.
Этот инцидент — серьёзное напоминание о том, что даже самые продвинутые криптоплатформы уязвимы для атак с использованием методов социальной инженерии.
Одно фальшивое собеседование. Одна вредоносная загрузка. Под угрозой — миллиарды.
Будьте бдительны. Проверяйте рекрутеров, никогда не скачивайте подозрительные файлы и берегите свои учётные данные! 🔐
$ETH
#BinanceReopensWithdrawalsForMoreAssets
#Binance98PercentReplenished
#ADPUSPrivateEmployersAdd86000JobsInOctober