Binance: gli hacker che hanno rubato miliardi di crypto hanno pianificato l'attacco per mesi
ars ·
Binance ha riferito che hacker sofisticati, attribuiti ad attori nordcoreani con il nome in codice TraderTraitor, hanno impiegato mesi per pianificare un furto mirato a 6,34 miliardi di dollari in criptovalute. La campagna è iniziata già a giugno con l'uso di strumenti interni compromessi ed è poi escalata attraverso tattiche di ingegneria sociale, come interviste di lavoro fasulle. Gli attaccanti sono riusciti a infettare i laptop degli ingegneri con un malware innovativo in grado di eludere le protezioni di sicurezza endpoint. A ottobre, hanno sfruttato credenziali rubate e uno strumento interno di intelligenza artificiale per compromettere ulteriori dispositivi e accedere all'infrastruttura dei wallet. I ladri hanno utilizzato il meccanismo di autorizzazione EIP-7702 di Ethereum per aggirare i normali processi di prelievo e spostare gli asset indipendentemente dai controlli di Binance. Sebbene Binance abbia congelato o intercettato 2,85 miliardi dei fondi bersaglio, la somma rimanente è stata riciclata su diverse reti blockchain mediante metodi complessi. Questo incidente rappresenta la somma più elevata mai presa di mira in un furto di criptovalute, spingendo Binance a destinare fondi per coprire le perdite.
ars