Binance-hack: falsk jobbintervju ledde till intrång i en kryptoplånbok
Binance säger att en cyberattack som pågick i flera månader började i juni med en skadlig Homebrew-nedladdning och eskalerade i september, då angripare som utgav sig för att vara rekryterare lurade en ingenjör att köra en malwareinfekterad programmeringsuppgift. Skadeprogrammet ersatte en legitim pyenv-komponent och anslöt till en server som kontrollerades av angriparna. I oktober ska angriparna ha använt ett internt AI-verktyg för att utöka åtkomsten till utvecklarnas enheter och få tag på en driftsättningstoken. Den 29 oktober användes stulna inloggningsuppgifter för att driftsätta en container och nå Binances tjänst för plånbokssignering, vilket kringgick de vanliga uttagskontrollerna. Binance uppgav att digitala tillgångar till ett värde av omkring 6,34 miljarder dollar berördes av incidenten. FBI hänförde attacken till den nordkoreanska aktivitetsgruppen TraderTraitor. Binance säger att företaget har byggt om de berörda systemen, bytt ut komprometterade enheter och återkallat inloggningsuppgifter och token. Företaget samarbetar också med brottsbekämpande myndigheter för att spåra och frysa tillgångar och har beställt en oberoende granskning. Incidenten belyser riskerna för säkerheten kring Binances plånböcker till följd av social manipulation och exponerade utvecklaruppgifter. Binance har inte fastställt någon bredare marknadspåverkan, men intrånget kan på kort sikt tynga förtroendet för börsen och dess token.
Bearish
Intrånget är en negativ förtroendesignal för Binance och kan sätta dess tillhörande token under kortsiktig press när handlare omprövar riskerna kring förvaring, drift och reglering. Uppgifter om att angripare kom åt tjänsten för signering av plånbokstransaktioner och att digitala tillgångar till ett värde av omkring 6,34 miljarder dollar berördes kan öka oron, även om det rapporterade beloppet i sig inte visar att alla tillgångar stals eller anger omfattningen av förlusterna. Liknande säkerhetsincidenter på kryptobörser har ofta utlöst tillfälliga försäljningar, högre volatilitet och minskad handelsaktivitet medan användarna följer uttag och plattformens hantering av situationen. Binances ombyggnad av systemet, återkallande av autentiseringsuppgifter, arbete med att spåra tillgångar och oberoende granskning kan begränsa de långsiktiga effekterna om åtgärderna visar att medlen och tjänsterna är säkra. Den tillgängliga informationen belägger inte någon bredare smittoeffekt på marknaden, så den negativa bedömningen gäller sentimentet kring Binances token, inte kryptomarknaden som helhet.