Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.abc.net.au+1.Binance opplyste tirsdag 3. november at tyveriet på 6,3 milliarder dollar fra deres lommebøker startet måneder tidligere med et manipulert kodingsverktøy og et falskt jobbintervju. Hackere brukte deretter et internt kunstig intelligens-verktøy for å ta kontroll over børsens lommebøker, rapporterte Reuters. Børsen la frem detaljene i en foreløpig rapport og en mediebriefing. De beklaget hendelsen og sa at de vil investere mer i AI-basert deteksjon etter det som kan være det største finansielle ranet i historien.reuters.com
"Dette skulle ikke ha skjedd, og vi beklager bekymringen, forstyrrelsen og usikkerheten det har forårsaket våre brukere, partnere og bransjen for øvrig," sa Binance i sin rapport, ifølge Reuters.reuters.com
Bruddet startet i juni. En ingeniør på lommebokteamet lastet ned en manipulert versjon av programvarepakken Homebrew etter å ha klikket på en internettannonse, rapporterte Fortune. Binance oppdaget dette og byttet ut enheten, men ingeniørens rolle og kollegaenes roller på lommebokteamet var allerede eksponert. I september ble en annen ingeniør kontaktet på en jobbplattform av noen som utga seg for å være prosjektdirektør, sa sikkerhetssjef Jimmy Su, ifølge CoinDesk. Etter videointervjuer med en falsk HR-representant og en falsk CEO, lastet han ned en kodingsoppgave som inneholdt null-dags skadevare som kom seg forbi endepunktsikkerheten. Fortune opplyste at kontakten skjedde på LinkedIn Microsoft Corporation , og at Binance ikke tillater ansatte i ikke-offentlige roller å ha profiler der.fortune.com+1
Den 20. oktober brukte angriperne den kompromitterte maskinen og et internt AI-verktøy for å nå to lommebokutvikleres datamaskiner. Den 29. oktober brukte de stjålet påloggingsinformasjon for å kjøre et ondsinnet skript. Midler begynte å forsvinne klokken 20:05 UTC, og angrepet ble ikke stanset før 00:10 UTC den 30. oktober, rapporterte CoinDesk. Su sa at hackerne brukte en Ethereum -funksjon kalt EIP-7702 for å få utførelsesrettigheter over en hot wallet.coindesk.com
Med-CEO Richard Teng sa at rundt 2,85 milliarder dollar har blitt frosset og at omtrent 98 % av de berørte tokenene har blitt erstattet med selskapets egne midler. Han la til at brukere ikke vil bli berørt, rapporterte CoinDesk. Fortune sa at frysing av stablecoins fra Tether og Circle hjalp, og at Binance kjøper opp de siste 2 %, som består av mindre brukte tokens. Binance vil hente inn uavhengige eksperter for å gjennomgå hendelsen. De sa også at de har blokkert 57 forsøk knyttet til Nord-Korea i år.coindesk.com
FBI har tilskrevet tyveriet til TraderTraitor, en nordkoreansk statsstøttet gruppe som også får skylden for Bybit-hacket på omtrent 1,5 milliarder dollar i 2025, rapporterte DW. I en uttalelse formidlet av statlige medier kalte Kim Yo Jong, søsteren til leder Kim Jong Un, anklagen for "absurd retorikk" og "en alvorlig politisk provokasjon," rapporterte ABC News. President Donald Trump sa i helgen: "Vi vet ikke om det er Nord-Korea," ifølge Associated Press.amp.dw.com+2
Teng beskrev angrepet som "en kampanje bygget over mange måneder," rapporterte CoinDesk.coindesk.com