🕵️ Взлом Binance на $6,34 млрд дошёл до кошельков через тестовое задание на собеседовании
Binance
опубликовала первый отчёт об атаке. Хроника из 4 дат:
• Июнь: инженер команды кошельков скачал поддельный установщик Homebrew. Ноутбук заменили, но его роль и коллеги уже были раскрыты.
• Сентябрь: другому инженеру на сайте вакансий написал «директор проекта». После двух собеседований тот скачал «задание» на рабочий компьютер.
• 20 октября: через этот компьютер и внутренний ИИ-инструмент атакующий получил контроль над машинами ещё двух инженеров.
• 29 октября: в 20:05 UTC начались выводы с горячих кошельков, последний завершился в 23:56.
ФБР связывает атаку с КНДР, Пхеньян это отрицает. Chainalysis
насчитала десятки похожих собеседований и более $14,3 млн потерь за 18 месяцев. Тестовое задание от незнакомого работодателя лучше не запускать на компьютере, где есть кошелёк или рабочие доступы.
#Binance #Кибербезопасность
🔗 Мои каналы:
Youtube •
X •
Сайт