صرافی ارزهای دیجیتال بایننس فاش کرد که چگونه هکرهای کره شمالی یک عملیات سایبری پیچیده و چند ماهه را انجام دادند که به سرقت 6.34 میلیارد دلار از دارایی های دیجیتال در 29 اکتبر، یکی از بزرگترین سرقت های ارزهای دیجیتال که تا کنون ثبت شده است، به اوج خود رسید. بر اساس تحقیقات بایننس، مهاجمان ابتدا با نصب نرم‌افزار هوم‌برو خراب در ماه ژوئن، یک مهندس را به خطر انداختند، سپس از طریق مصاحبه استخدامی جعلی و کدگذاری مخرب در ماه سپتامبر، به رایانه کارمند دیگری نفوذ کردند. در 20 اکتبر، آنها از یک ابزار هوش مصنوعی داخلی به خطر افتاده برای دسترسی به دستگاه‌های مهندسین دیگر و سرقت اطلاعات اعتبار سوء استفاده کردند، قبل از اینکه در 29 اکتبر یک کانتینر مخرب را در زیرساخت امضای کیف پول Binance مستقر کنند. سپس هکرها از مکانیسم مجوز EIP-7702 سایت‌ها برای هدایت وجوه به خارج از کنترل‌های برداشت عادی سوء استفاده کردند. FBI این حمله را به عملیات هک TraderBog کره شمالی نسبت داد. تا 3 نوامبر، بایننس گزارش داد که تقریباً 2.85 میلیارد دلار مسدود یا توقیف شده است، در حالی که 98٪ از دارایی های مشتری آسیب دیده با استفاده از منابع شرکت بازسازی شده است. بایننس سیستم‌های آسیب‌دیده را بازسازی کرد، کنترل‌های امنیتی را تقویت کرد و بررسی مستقل امنیت سایبری را سفارش داد. کره شمالی مسئولیت این حمله را رد کرد.

صرافی ارزهای دیجیتال بایننس فاش کرد که چگونه هکرهای کره شمالی یک عملیات سایبری پیچیده و چند ماهه را انجام دادند که به سرقت 6.34 میلیارد دلار از دارایی های دیجیتال در 29 اکتبر، یکی از بزرگترین سرقت های ارزهای دیجیتال که تا کنون ثبت شده است، به اوج خود رسید. بر اساس تحقیقات بایننس، مهاجمان ابتدا با نصب نرم‌افزار هوم‌برو خراب در ماه ژوئن، یک مهندس را به خطر انداختند، سپس از طریق مصاحبه استخدامی جعلی و کدگذاری مخرب در ماه سپتامبر، به رایانه کارمند دیگری نفوذ کردند. در 20 اکتبر، آنها از یک ابزار هوش مصنوعی داخلی به خطر افتاده برای دسترسی به دستگاه‌های مهندسین دیگر و سرقت اطلاعات اعتبار سوء استفاده کردند، قبل از اینکه در 29 اکتبر یک کانتینر مخرب را در زیرساخت امضای کیف پول Binance مستقر کنند. سپس هکرها از مکانیسم مجوز EIP-7702 سایت‌ها برای هدایت وجوه به خارج از کنترل‌های برداشت عادی سوء استفاده کردند. FBI این حمله را به عملیات هک TraderBog کره شمالی نسبت داد. تا 3 نوامبر، بایننس گزارش داد که تقریباً 2.85 میلیارد دلار مسدود یا توقیف شده است، در حالی که 98٪ از دارایی های مشتری آسیب دیده با استفاده از منابع شرکت بازسازی شده است. بایننس سیستم‌های آسیب‌دیده را بازسازی کرد، کنترل‌های امنیتی را تقویت کرد و بررسی مستقل امنیت سایبری را سفارش داد. کره شمالی مسئولیت این حمله را رد کرد.