Binance hack শুরু হয়েছিল একটি ভুয়া job interview দিয়ে

Binance আজ 3 নভেম্বর এক সংবাদ সম্মেলনে জানিয়েছে, প্রায় 6.3 বিলিয়ন ডলারের hack শুরু হয়েছিল একটি ভুয়া job interview দিয়ে, এবং উত্তর কোরিয়া-সংশ্লিষ্ট হামলাকারীরা কয়েক মাস ধরে এর প্রস্তুতি নিয়েছিল (CoinDesk)।
• চিফ সিকিউরিটি অফিসার Jimmy Su-র মতে, সেপ্টেম্বরে একটি বৈধ job platform-এ "project director" সেজে একজন software engineer-এর সঙ্গে যোগাযোগ করা হয়; দ্বিতীয় interview-এ তাঁকে কাজের computer-এ একটি coding assignment download করতে বলা হয়, যাতে zero-day malware ছিল
• জুনে আরেকজন engineer একটি AI tool খুঁজতে গিয়ে কারসাজি করা (tampered) Homebrew package install করেছিলেন
• 20 অক্টোবর হামলাকারীরা সংক্রমিত computer ও একটি internal AI tool ব্যবহার করে দুজন wallet engineer-এর computer-এ পৌঁছায়; 29 অক্টোবর চুরি করা credentials দিয়ে একটি malicious script চালানো হয় এবং 20:05 UTC-তে funds বেরোতে শুরু করে
• হামলাকারী Ethereum-এর EIP-7702 feature ব্যবহার করে একটি hot wallet-এর নিয়ন্ত্রণ নেয়; এটি থামাতে 30 অক্টোবর 00:10 UTC পর্যন্ত সময় লাগে
• CEO Richard Teng-এর মতে প্রায় 2.85 বিলিয়ন ডলার freeze করা হয়েছে এবং ক্ষতিগ্রস্ত tokens-এর প্রায় 98% কোম্পানির নিজের টাকায় পূরণ করা হয়েছে; তিনি বলেছেন users-এর ওপর প্রভাব পড়বে না
FBI এই hack-এর জন্য উত্তর কোরিয়াকে দায়ী করেছে; উত্তর কোরিয়া তা অস্বীকার করে।