Pag-hack sa Binance: Nauwi sa pagpasok sa crypto wallet ang pekeng job interview
Ayon sa Binance, nagsimula noong Hunyo ang cyberattack na tumagal nang ilang buwan, sa pamamagitan ng mapaminsalang Homebrew download, at lumala noong Setyembre nang malinlang ng mga umaatakeng nagpanggap na mga recruiter ang isang engineer na patakbuhin ang isang coding assignment na may malware. Pinalitan ng malware ang isang lehitimong bahagi ng pyenv at kumonekta sa server na kontrolado ng mga umaatake. Noong Oktubre, iniulat na gumamit ang mga umaatake ng panloob na AI tool upang palawakin ang access sa mga device ng mga developer at makakuha ng deployment token. Noong Oktubre 29, ginamit ang mga ninakaw na credential upang mag-deploy ng container at maabot ang serbisyo ng Binance para sa pagpirma ng wallet, kaya nalampasan ang karaniwang mga kontrol sa pag-withdraw. Iniulat ng Binance na sangkot sa insidente ang mga digital asset na nagkakahalaga ng humigit-kumulang $6.34 bilyon. Iniugnay ng FBI ang pag-atake sa aktibidad ng grupong TraderTraitor ng North Korea. Sinabi ng Binance na itinayong muli nito ang mga apektadong sistema, pinalitan ang mga nakompromisong device, at binawi ang mga credential at token. Nakikipagtulungan din ito sa mga tagapagpatupad ng batas upang matunton at ma-freeze ang mga asset, at nagpagawa ng independiyenteng pagsusuri. Itinatampok ng insidente ang mga panganib sa seguridad ng wallet ng Binance dulot ng social engineering at mga nalantad na credential ng developer. Wala pang natutukoy ang Binance na mas malawak na epekto sa merkado, ngunit maaaring makabawas sa panandaliang tiwala sa exchange at sa token nito ang paglabag.
Bearish
Ang paglabag sa seguridad ay negatibong senyales para sa tiwala sa Binance at maaaring magdulot ng panandaliang pressure sa token na kaugnay nito habang muling sinusuri ng mga trader ang mga panganib sa pag-iingat ng asset, operasyon, at regulasyon. Maaaring lalong mag-alala ang mga tao dahil sa mga ulat na nakapasok ang mga attacker sa serbisyo ng pagpirma ng wallet at sangkot dito ang humigit-kumulang $6.34 bilyon na halaga ng mga digital asset. Gayunman, hindi pinatutunayan ng iniulat na halaga lamang na ninakaw ang lahat ng asset, ni hindi nito tinutukoy ang lawak ng mga pagkalugi. Madalas magdulot ang mga katulad na insidente sa seguridad ng exchange ng pansamantalang bentahan, mas mataas na volatility, at pagbaba ng aktibidad sa pagte-trade habang sinusubaybayan ng mga user ang mga withdrawal at tugon ng platform. Maaaring makatulong ang muling pagbuo ng sistema ng Binance, pagbawi sa mga kredensyal, pagsisikap na matunton ang mga asset, at independiyenteng pagsusuri upang mapigilan ang pangmatagalang epekto kung mapatutunayan ng mga ito na ligtas ang mga pondo at serbisyo. Hindi pinatutunayan ng available na impormasyon ang mas malawak na pagkalat ng epekto sa merkado, kaya ang bearish na pagtatayang ito ay para sa sentimyento tungkol sa token ng Binance, hindi sa kabuuan ng crypto market.