Észak-koreai hackerek 6,3 milliárd dolláros Binance-lopást követtek el álállásajánlattal
A Binance megerősítette: észak-koreai hackerek hónapokig tartó social engineeringgel, hamis közösségimédia-profilokkal és állásajánlattal csaltak meg egy pénztárcákkal foglalkozó szoftvermérnököt. Két állásinterjú után a hamis cég kódolási „feladatot” kért; a letöltött anyag rosszindulatú kódot tartalmazott, és kompromittálta a céges laptopot. A tőzsde biztonsági eszközei a kártékony programot nem észlelték. A behatolás révén a támadók belső eszközzel két másik, a wallet-csapatba tartozó mérnök gépéhez is hozzáfértek. Az egyikük hónapokkal korábban keresőtalálatból telepített, jelszólopó kártékony szoftvert tartalmazó, meghamisított alkalmazást; a laptopot lecserélték, de a lopott hitelesítő adatokkal a hackerek egy harmadik mérnök gépére jutottak, aki milliárdos kriptótárcákat kezelő rendszerekhez fért hozzá. Így a múlt héten rekord, 6,3 milliárd dollár értékű kriptót loptak el; ez a valaha volt legnagyobb kriptolopás. A keddi, X-en közzétett frissített közlemény után a világ legnagyobb tőzsdéje felfüggesztette az ügyfél-kifizetéseket. Az FBI és blokklánc-vizsgálók Észak-Koreát teszik felelőssé; az országot évek óta vádolják azzal, hogy kriptolopásokkal finanszírozza nemzetközileg szankcionált nukleáris fegyverprogramját. A Binance szerint a támadásnak nem lett volna szabad megtörténnie; legalább 57 gyanús észak-koreai kísérletről számoltak be, kiberbiztonsági szakértőket vonnak be, és új védelmi intézkedéseket vezettek be. Ross O’Leary szóvivő a nyilvános közleményre utalt, a TechCrunch kérdéseire nem válaszolt.
Folytasd az appban — szavazz és szólj hozzá ➔