Перейти к содержимому
Максиметер

Binance раскрыла детали взлома: основной вектор — социальная инженерия через фейковые с...

Binance раскрыла детали взлома: основной вектор — социальная инженерия через фейковые собеседования. В июне DevOps-инженер скачал вредоносный установщик Homebrew под видом ИИ-инструмента. Служба безопасности заметила компромитацию, заменила ноутбук и сменила пароли, но хакеры уже выявили личность сотрудника. В сентябре другого инженера обманули на фейковом собеседовании, заставив скачать вредоносный код под предлогом тестового задания. В октябре через зараженный ноутбук второго инженера и внутренние ИИ-инструменты Binance злоумышленники получили доступ к компьютеру первого инженера. Постепенно были взломаны устройства нескольких сотрудников и похищены токены доступа. Для вывода средств использовали уязвимость EIP-7702 в Ethereum (функция позволяет внешним аккаунтам временно работать как кошельки смарт-контрактов), обойдя стандартную систему безопасности. 📰 Крипто-новости

2 просмотров

Канал в каталоге Максиметера

17 подписчиков · Криптовалюты

Другие публикации канала

Популярные публикации канала

Ещё по теме «Криптовалюты»

Читать дальше

Два раза в неделю свежие посты этого канала — на почту и в личную ленту. Без повторного поиска канала вручную.