Ataque à Binance começou com entrevista de emprego falsa

A Binance disse hoje, 3 de novembro, em coletiva de imprensa, que o ataque de cerca de US$ 6,3 bilhões começou com uma entrevista de emprego falsa e que invasores ligados à Coreia do Norte o prepararam ao longo de meses (CoinDesk).
• Segundo o diretor de segurança Jimmy Su, em setembro um engenheiro de software foi contatado em uma plataforma de empregos legítima por alguém que se passava por "diretor de projeto"; numa segunda entrevista, pediram que ele baixasse um teste de programação no computador de trabalho, que continha malware zero-day
• Em junho, outro engenheiro havia instalado um pacote do Homebrew adulterado enquanto procurava uma ferramenta de IA
• Em 20 de outubro, os invasores usaram o computador infectado e uma ferramenta interna de IA para chegar aos computadores de dois engenheiros de carteiras; em 29 de outubro, rodaram um script malicioso com credenciais roubadas, e os fundos começaram a sair às 20:05 UTC
• O invasor usou o recurso EIP-7702 do Ethereum para obter controle sobre uma hot wallet; a contenção levou até 00:10 UTC de 30 de outubro
• Segundo o CEO Richard Teng, cerca de US$ 2,85 bilhões foram congelados e cerca de 98% dos tokens afetados foram repostos com recursos da empresa; ele disse que os usuários não serão afetados
O FBI atribuiu o ataque à Coreia do Norte, que nega.