Binance: многоэтапная хищение длиной в месяцы через социальную инженерию, 0-day вредонос и скомпрометированные внутренние AI-инструменты
Binance сообщает, что злоумышленники месяцами готовили многоэтапную операцию, сочетавшую социальную инженерию (включая фальшивые собеседования), троянскую подмену Homebrew, 0-day вредонос и компрометацию внутренних AI-инструментов для захвата устройств инженеров и горячих кошельков. По данным компании, злоумышленники нацелились на $6,34 млрд, а Binance заморозила или перехватила $2,85 млрд; ФБР и TRM Security приписали операцию северокорейским актёрам. 20 октября атакующие использовали скомпрометированное устройство и внутренний AI-инструмент, а девять дней спустя выполнили переводы, используя авторизацию EIP-7702 для выполнения контрактов on-chain.