‼️ Binance cho biết họ bị tấn công sau khi một kỹ sư cài đặt công cụ Homebrew giả mạo trên máy Mac, còn một kỹ sư khác làm bài kiểm tra lập trình cho một công việc giả mạo trên máy tính công ty.

Người đầu tiên tìm kiếm một công cụ lập trình AI và tải phải bản Homebrew đã bị chỉnh sửa—một công cụ phổ biến trên máy Mac. Binance phát hiện ra vụ việc, nhưng tin tặc đã biết được ai là người làm việc với các ví của công ty.

Quảng cáo trên Google đã phát tán phần mềm độc hại nhắm vào máy Mac trong nhiều năm qua, và hầu hết các nhà phát triển đều biết điều này.

Bài kiểm tra lập trình có chứa phần mềm độc hại mà đội ngũ bảo mật không phát hiện ra. Sau đó, tin tặc đã dùng chính công cụ AI nội bộ của Binance để chiếm quyền kiểm soát hai kỹ sư phụ trách ví.

Chúng đã đánh cắp số tiền kỷ lục 6,3 tỷ USD

#BinanceReopensWithdrawalsForMoreAssets $BNB