Binance: Hackare använde falska jobbintervjuer för miljardstöld
Binance rapporterar att ett omfattande kryptobedrägeri genomfördes via skadlig programvara och avancerad social ingenjörskonst.
Enligt en intern utredning från Binance genomfördes den omfattande stölden genom en kombination av tekniska sårbarheter och social ingenjörskonst under flera månaders tid. Angreppet inleddes i juni när en utvecklare ovetandes laddade ner en infekterad fil via en skadlig annons, vilket gav angriparna insyn i företagets interna arbetsflöden.
I september riktades en ny attack mot en annan anställd genom en uppgjord rekryteringsprocess. Förövarna agerade som rekryterare och genomförde flera intervjuer för att bygga upp förtroende, vilket slutligen lurade den anställde att ladda ner en fil maskerad som ett arbetsprov.
Binance bekräftar att händelseförloppet resulterade i en förlust på miljardbelopp. Händelsen belyser de växande riskerna med riktade attacker mot personal, där konventionella säkerhetssystem ofta kringgås genom mänsklig interaktion.