🚨 🇰🇵 Binance חושף כיצד האקרים צפון קוריאנים חדרו למערכות שלה באמצעות פעולת סייבר של חודשים לפני שגנבו נכ…

🚨 🇰🇵 Binance חושף כיצד האקרים צפון קוריאנים חדרו למערכות שלה באמצעות פעולת סייבר של חודשים לפני שגנבו נכסים דיגיטליים של 6.34 מיליארד דולר.

- יוני: התוקפים ניצלו התקנת תוכנת Homebrew שחוללה כדי לחשוף את תפקידו של מהנדס ארנק ועמיתיו.

- ספטמבר: האקרים התחזו כמגייסים ומנהלי חברה במהלך ראיונות עבודה מזויפים, והוליכו מהנדס אחר שולל הורדת מטלת קידוד זדונית.

- 20 באוקטובר: התוקפים השתמשו במחשב שנפגע ובכלי AI פנימי כדי לגשת לשני מכשירים אחרים של מהנדסי ארנק ולגנוב אישורים.

- 29 באוקטובר: באמצעות האישורים הגנובים, האקרים פרסו קונטיינר זדוני וקיבלו גישה לפעולות החתימה הפנימיות על הארנק של Binance.

- התוקפים ניצלו את מנגנון ההרשאה EIP-7702 של Ethereum כדי להעניק שליטה בחוזה חכם זדוני על עסקאות ארנק. - הם עקפו את בקרות המשיכה הרגילות והעבירו כ-6.34 מיליארד דולר בנכסים דיגיטליים לכתובות הנשלטות על ידי תוקפים.

ה-FBI ייחס את המתקפה לצפון קוריאה.