POPA ReconБинанс выкатили «первичный постмортем» взлома на $6,34 ярда.
Бинанс выкатили «первичный постмортем» взлома на $6,34 ярда. Спек: 1. Инженеру после двух раундов собеседования подсунули малварь под видом тестового задания. Заражение сработало при установке на рабочий комп. 2. 20 октября через этот комп и внутренний ИИ-инструмент добрались до машин ещё двух инженеров. Нашли токен для развёртывания контейнеров. 3. 29 октября с этими доступами развернули контейнер с вредоносным скриптом и добрались до сервиса подписи кошельков. 4. На Ethereum через EIP-7702 выдали контракту хацкера права двигать средства с кошелька. 5. Остановка биржевых выводов эти пра…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram