Binance hack کی شروعات جعلی job interview سے ہوئی

Binance نے آج 3 نومبر کو media briefing میں بتایا کہ تقریباً 6.3 ارب ڈالر کا hack ایک جعلی job interview سے شروع ہوا، اور شمالی کوریا سے جڑے attackers نے کئی مہینوں تک اس کی تیاری کی (CoinDesk)۔
• Chief security officer Jimmy Su کے مطابق ستمبر میں ایک software engineer سے ایک اصلی job platform پر "project director" بن کر رابطہ کیا گیا؛ دوسرے interview میں اسے work computer پر ایک coding assignment download کرنے کو کہا گیا، جس میں zero-day malware تھا
• جون میں ایک اور engineer نے AI tool ڈھونڈتے ہوئے ایک چھیڑ چھاڑ شدہ (tampered) Homebrew package install کیا تھا
• 20 اکتوبر کو attackers متاثرہ computer اور ایک internal AI tool کے ذریعے دو wallet engineers کے computers تک پہنچے؛ 29 اکتوبر کو چرائے گئے credentials سے malicious script چلائی گئی اور 20:05 UTC پر funds نکلنا شروع ہوئے
• Attacker نے Ethereum کے EIP-7702 feature سے ایک hot wallet پر کنٹرول حاصل کیا؛ اسے روکنے میں 30 اکتوبر 00:10 UTC تک کا وقت لگا
• CEO Richard Teng کے مطابق تقریباً 2.85 ارب ڈالر freeze ہوئے ہیں اور متاثرہ tokens کا تقریباً 98% کمپنی کے اپنے پیسے سے پورا کر دیا گیا ہے؛ ان کا کہنا ہے کہ users پر اثر نہیں پڑے گا
FBI اس hack کے لیے شمالی کوریا کو ذمہ دار ٹھہرا چکا ہے؛ شمالی کوریا اس سے انکار کرتا ہے۔