Binance חשפה פרטים על הפריצה של 6.34 מיליארד דולר - המתקפה החלה בראיון מזויף Binance פרסמה תוצאות ראשוניות…

Binance חשפה פרטים על הפריצה של 6.34 מיליארד דולר - המתקפה החלה בראיון מזויף Binance פרסמה תוצאות ראשוניות של חקירתה על המתקפה ב-29 באוקטובר. על פי הבורסה, התוקפים קיבלו גישה לשירות החתימה הפנימית על עסקאות, שאיפשר להם למשוך כספים תוך עקיפת הליך המשיכה הרגיל. בספטמבר, אחד ממפתחי Binance קיבל הצעת עבודה. הוא עבר ראיון וידאו עם מומחה משאבי אנוש לכאורה, ולאחר מכן קיבל משימת בדיקה מנציג של חברה פיקטיבית. המאגר שהורד הכיל קוד זדוני שרץ במחשב העבודה. ב-20 באוקטובר, התוקפים השתמשו במחשב נגוע ובכלי ה-AI הפנימי של Binance כדי לקבל גישה לעובדים אחרים. מאוחר יותר הם גילו אסימון עם הזכויות לפרוס מכולות והגיעו לתשתית ארנק הקריפטו. ב-29 באוקטובר, התוקפים החלו למשוך נכסים במספר רשתות בו-זמנית. בין הפריטים הגנובים היו 18,270 BTC, 233.46 מיליון XRP, כ-970,500 SOL ו-44.2 מיליון OP. ב-את'ריום השתמשו גם במנגנון EIP-7702, שאיפשר לכספים להמשיך לנוע גם לאחר שהמשיכות הושעו. מתוך 6.34 מיליארד דולר בנכסים שהושפעו, Binance הצליחה להקפיא או ליירט כ-2.85 מיליארד דולר. הבורסה מבטיחה לכסות באופן מלא את ההפסדים של המשתמשים. נכון ל-31 באוקטובר, 98% מהאסימונים המושפעים כבר התחדשו.