Binance says fake job interview led to $6.3 billion crypto heist
Entrevista de emprego falsa permitiu instalação de malware que comprometeu infraestrutura de carteiras da Binance e resultou em ~US$6,34 bilhões roubados.
Em relatório sobre o ataque de 29 de outubro, a Binance diz que hackers norte-coreanos (TraderTraitor/Lazarus/APT38) usaram uma entrevista de emprego falsa para convencer um engenheiro a executar código malicioso que instalou um backdoor. O malware substituiu o executável pyenv na instalação Homebrew do macOS, renomeou e alterou o link simbólico, e passou a spawnar um zsh para executar comandos remotos; com isso os invasores comprometeram credenciais e um container deployment token e, em 29/10, acessaram o serviço de assinatura de carteiras, roubando cerca de US$6,34 bilhões e abusando da autorização EIP-7702. Até 3/11, ~US$2,85 bilhões foram congelados/interceptados e 98% dos tokens impactados foram repostos em 31/10.
Senior engineers devem auditar acessos de funcionários, isolar e reimaging endpoints suspeitos, rotacionar todas as credenciais e revisar controles de assinatura e autorização de carteiras; Binance afirmou ter reconstruído sistemas, substituído dispositivos comprometidos e revogado credenciais.
- #binance
- #crypto
- #malware
- #credentials
- #backdoor
Segundo BleepingComputer(abre em nova aba)· fonte oficial pendente