Binance раскрыла детали кражи на 6,3 млрд долларов. Фиктивный рекрутер провел несколько...
Binance раскрыла детали кражи на 6,3 млрд долларов. Фиктивный рекрутер провел несколько раундов собеседований. В сентябре тестовый файл заменил легитимный pyenv на копию с бэкдором; средства защиты пропустили вредоносное ПО, описанное как уязвимость нулевого дня. К 20 октября атакующие контролировали кошельки через внутренний инструмент Binance на базе ИИ, 29 октября добрались до компьютера третьего сотрудника. Переводы с горячего кошелька с MPC шли почти два часа: ни один отдельный приватный ключ не мог отозвать вредоносные разрешения EIP 7702. Binance заявляет, что около 2,85 млрд долларов заморожено или перехвачено, 98 процентов затронутых токенов возмещено, пользователи не понесут потерь. ФБР приписывает атаку северокорейской группе TraderTraitor. 🖥Мы в Телеграм Новости IT Всемм 💻Мы в Max Новости IT Всемм
Канал в каталоге Максиметера
33 подписчиков · IT и технологии