Peretasan Binance berawal dari wawancara kerja palsu

Binance mengatakan dalam konferensi pers hari ini, 3 November, bahwa peretasan senilai sekitar $6,3 miliar berawal dari wawancara kerja palsu, dan penyerang yang terkait Korea Utara menyiapkannya selama berbulan-bulan (CoinDesk).
• Menurut kepala keamanan Jimmy Su, pada September seorang software engineer dihubungi di platform lowongan kerja yang sah oleh seseorang yang mengaku "project director"; dalam wawancara kedua ia diminta mengunduh tugas coding ke komputer kerjanya, yang berisi malware zero-day
• Pada Juni, engineer lain telah memasang paket Homebrew yang sudah dimodifikasi saat mencari alat AI
• Pada 20 Oktober penyerang memakai komputer yang terinfeksi dan alat AI internal untuk menjangkau komputer dua engineer tim wallet; pada 29 Oktober mereka menjalankan skrip berbahaya dengan kredensial curian, dan dana mulai keluar pukul 20:05 UTC
• Penyerang memakai fitur EIP-7702 milik Ethereum untuk menguasai sebuah hot wallet; penanganan baru tuntas pukul 00:10 UTC tanggal 30 Oktober
• Menurut CEO Richard Teng, sekitar $2,85 miliar telah dibekukan dan sekitar 98% token yang terdampak sudah diganti dengan dana perusahaan; ia mengatakan pengguna tidak akan terdampak
FBI menyebut Korea Utara bertanggung jawab atas peretasan ini; Korea Utara membantahnya.