El hackeo de Binance empezó con una falsa entrevista

Binance dijo hoy, 3 de noviembre, en una rueda de prensa que el hackeo de unos 6.300 millones de dólares empezó con una falsa entrevista de trabajo y que atacantes vinculados a Corea del Norte lo prepararon durante meses (CoinDesk).
• Según el director de seguridad Jimmy Su, en septiembre alguien que se hacía pasar por "director de proyecto" contactó a un ingeniero de software en una plataforma de empleo legítima; en una segunda entrevista le pidieron descargar una prueba de programación en su ordenador de trabajo, que contenía malware zero-day
• En junio, otro ingeniero había instalado un paquete de Homebrew manipulado mientras buscaba una herramienta de IA
• El 20 de octubre los atacantes usaron el ordenador infectado y una herramienta interna de IA para llegar a los equipos de dos ingenieros de wallets; el 29 de octubre ejecutaron un script malicioso con credenciales robadas y los fondos empezaron a salir a las 20:05 UTC
• El atacante usó la función EIP-7702 de Ethereum para obtener control sobre una hot wallet; la contención tardó hasta las 00:10 UTC del 30 de octubre
• Según el CEO Richard Teng, se han congelado unos 2.850 millones de dólares y cerca del 98% de los tokens afectados se ha repuesto con fondos de la empresa; dijo que los usuarios no se verán afectados
El FBI atribuyó el hackeo a Corea del Norte, que lo niega.