Cenușă Tehnologie publicată actualizată acum 3 zile

Hackerii au furat 6,3 miliarde de dolari de la Binance folosind un interviu de angajare fals

Pe 29 octombrie, atacatori au sustras active cripto estimate la 6,3 miliarde dolari de pe platforma Binance folosind o campanie de inginerie socială care a început cu un interviu de angajare fals. Hackerii au compromis calculatoare ale angajaților, au exploatat un serviciu intern de semnare a tranzacțiilor și au dispersat fondurile în peste 10.000 de portofele digitale; un prim raport FBI îi asociază cu regimul din Coreea de Nord.

Pe scurt

  • Atacul din 29 octombrie a dus la pierderi estimate la 6,3 miliarde dolari din portofelele online ale Binance.
  • Breșa a fost creată printr-un proces de recrutare fraudulos: un inginer a instalat un „assignment” care conținea cod malițios.
  • Atacatorii au compromis instrumente interne, au folosit acreditările furate pentru a implementa containere și au exploatat un serviciu intern de semnare a tranzacțiilor.
  • Fondurile au fost fragmentate în peste 10.000 de portofele digitale și convertite în mii de tokenuri mai mici pentru a complica ancheta.
  • Atacatorii au exploatat mecanismul EIP-7702 pe Ethereum pentru a concede drepturi parțiale unui contract inteligent și a iniția retrageri neautorizate.
Etichete: Binance furt cibernetic criptomonede Coreea de Nord inginerie socială EIP-7702 BTC XRP

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă