До кражи примерно 6,3 млрд долларов у Binance 29 октября злоумышленники, возможно, около 8 недель находились внутри её систем. Такова оценка организации по кибербезопасности SEAL в отчёте от 5 ноября: доступ был получен ещё в сентябре.
По данным SEAL, детали совпадают с тактикой TraderTraitor, связанной с Северной Кореей: злоумышленники использовали домены фиктивных компаний вроде citalab.net, bitfit.io и oddium.io для размещения фальшивых вакансий, проводили несколько раундов собеседований и добивались того, чтобы жертвы сами запускали вредоносный код. По той же схеме злоумышленники около 6 недель оставались незамеченными в LayerZero и Bitget и около 3 недель — в AFX.
Запомнить стоит скорее 8 недель, чем 6,3 млрд. Уязвимость была не в блокчейне и не в смарт-контрактах кошельков, а в человеческих точках входа — таких как найм и среда разработки; с момента взлома до его обнаружения прошло больше месяца. Cointelegraph запросил у Binance комментарий, но на момент публикации ответа не получил.
#币安被盗 #朝鲜黑客 #Криптобезопасность
По данным SEAL, детали совпадают с тактикой TraderTraitor, связанной с Северной Кореей: злоумышленники использовали домены фиктивных компаний вроде citalab.net, bitfit.io и oddium.io для размещения фальшивых вакансий, проводили несколько раундов собеседований и добивались того, чтобы жертвы сами запускали вредоносный код. По той же схеме злоумышленники около 6 недель оставались незамеченными в LayerZero и Bitget и около 3 недель — в AFX.
Запомнить стоит скорее 8 недель, чем 6,3 млрд. Уязвимость была не в блокчейне и не в смарт-контрактах кошельков, а в человеческих точках входа — таких как найм и среда разработки; с момента взлома до его обнаружения прошло больше месяца. Cointelegraph запросил у Binance комментарий, но на момент публикации ответа не получил.
#币安被盗 #朝鲜黑客 #Криптобезопасность