شرح Binance كيف حدثت سرقة 6,300,000,000 دولار:
- تواصل المتسللون مع موظفي Binance من خلال ترتيب مقابلات عمل مزيفة.
- جعلوا أحد الموظفين يقوم بتنزيل ملف مشروع يحتوي على برامج ضارة كجزء من طلب الوظيفة الخاص به.
- بفضل هذا البرنامج، تمكنوا من اختراق جهاز الكمبيوتر الخاص بالموظف وتمكنت من الوصول عن بعد.
- تمكنوا من الوصول إلى أنظمة الموظفين الآخرين باستخدام أداة الذكاء الاصطناعي الداخلية في Binance من خلال الكمبيوتر الذي تم التقاطه.
- لقد تمكنوا من الوصول إلى البنية التحتية للمحفظة من خلال الحصول على معلومات الوصول والإذن للموظفين.
- قاموا بإجراء معاملات تجاوزت إجراءات السحب العادية باستخدام نظام توقيع المعاملات الخاص بـ Binance.
- قاموا بنقل العملات المشفرة بشكل مستقل عن المحافظ الساخنة عن طريق إساءة استخدام آلية EIP-7702 الخاصة بـ Ethereum.