Как фальшивые собеседования привели к крупнейшему взлому в истории криптовалют: украдено $6,3 млрд

Крупнейшая в мире криптовалютная биржа подверглась крупнейшему взлому в истории криптовалют — и все началось с фальшивых собеседований. Binance (одна из крупнейших компаний, где люди покупают и продают цифровые деньги, такие как Биткойн) раскрыла шокирующие новые детали о том, как преступники украли ошеломляющие $6,3 млрд.

По данным Binance, злоумышленники обманули сотрудников, используя фальшивые собеседования и взломанный инструмент ИИ. Попав внутрь, они использовали слабые места в системе, чтобы вывести огромные суммы денег с биржи.

Как произошел взлом:

• Злоумышленники использовали функцию под названием EIP-7702 на Ethereum (вторая по величине сеть криптовалют). Эта функция позволяет цифровым кошелькам передавать разрешение на совершение транзакций автоматизированным программам, называемым смарт-контрактами (самостоятельно выполняющийся код, который автоматически выполняет действия).
• Это позволило ворам продолжать красть деньги даже после того, как Binance попыталась остановить вывод средств.
• Система безопасности Binance, называемая MPC-кошелек (настройка, которая распределяет контроль над транзакциями между несколькими сторонами, чтобы ни один человек не имел полного контроля), на самом деле усложнила быстрое отключение украденных разрешений.

Цифры в кратком изложении:

• $6,3 млрд в цифровых активах было затронуто — крупнейший взлом криптовалюты в истории.
• $2,85 млрд было заморожено или восстановлено на данный момент.
• Binance заявляет, что покроет убытки самостоятельно, чтобы клиенты не потеряли свои деньги.
• По состоянию на 31 октября компания восстановила 98% украденных токенов.

Кто это сделал? ФБР (федеральное следственное агентство США) обвиняет северокорейских хакеров, которые известны тем, что нацеливаются на криптовалюты для финансирования своего правительства. Северная Корея отрицает какую-либо причастность, сестра лидера Ким Чен Ына называет обвинение "политически мотивированным".

Суть: Этот взлом является мощным напоминанием о том, что даже крупнейшие криптокомпании могут быть обмануты хитрыми трюками, такими как фальшивые предложения о работе. Хорошая новость для пользователей Binance заключается в том, что компания возмещает убытки — но масштаб этого кражи показывает, насколько рискованным все еще может быть мир цифровых денег.

Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://cointelegraph.com/news/binance-fake-job-interviews-compromised-ai-tool-hack?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound