פרטי Binance פריצה של $6.34B: ראיונות עבודה מזויפים ששימשו להטמעת תוכנה זדונית, כלי בינה מלאכותית פנימי מנוצל Binance פרסמה דוח ראשוני על הפריצה שלה ב-29 באוקטובר, וחשף שתוקפים השתמשו בראיונות עבודה מזויפים ובתוכנות זדוניות כדי לסכן מכשיר מהנדסים בספטמבר. מאוחר יותר הם ניצלו כלי בינה מלאכותית פנימית כדי לקבל גישה למהנדסי ארנק, ולאחר מכן השתמשו באישורים גנובים כדי להתפשר על שירות חתימת ארנק ולהשתמש לרעה במנגנון ההרשאה EIP-7702 של אתרים. Binance אמרה שהשעיות משיכה לבדן לא יכולות לעצור את ההרשאות הזדוניות ברשת, שדרשו תהליך ביטול נפרד. מתוך 6.34 מיליארד דולר בנכסים המושפעים, כ-2.85 מיליארד דולר הוקפאו או יורטו. Binance אמרה כי 98% מנכסי האסימונים שהושפעו התחדשו החל מה-31 באוקטובר, עם מספיק כספים שהופרשו כדי לכסות את כל ההפסדים. החקירה עדיין נמשכת. - קישור.