Авторизация / Регистрация

[Zan]

Опубликованная первая часть технического отчета Binance проливает свет на изощренную многомесячную подготовку к атаке, осуществленную хакерской группировкой, связанной с Северной Кореей. Кампания началась еще в июне 2026 года с цепочки поставок, когда один из инженеров скачал скомпилированную версию популярного инструмента через зараженный репозиторий.

В сентябре злоумышленники применили передовую социальную инженерию: под видом фиктивных собеседований с фальшивым HR и «генеральным директором» они убедили другого сотрудника загрузить тестовое задание с вредоносным репозиторием.

Используя нуль-дневный малварь, обошедший средства защиты конечных точек, атакующие получили контроль над рабочей станцией инженера и в октябре задействовали внутренний ИИ-инструмент компании в качестве плацдарма для дальнейшего проникновения к инфраструктуре подписи криптокошельков. Это позволило злоумышленникам 29 октября обойти протоколы безопасности и инициировать несанкционированные транзакции, используя уязвимости смарт-контрактов и механизмы делегирования EIP-7702.

Источники: binance

[Sapphire]

Если все так просто и через ноут бича инженера, который еще и где-то искал подработку проходя собеседование, можно обнести крупнейшую криптобиржу, то остается единственный разумный вопрос, а какого хрена это вообще был первый случай, а не по 3 штуки в неделю ? Почему такие бичи туда сотнями не устраиваются и не ****ят все средства со всех кошельков под ноль и растворяются в закат ? Ну типа серьезно, на кого эта поебень рассчитана ?

[Theory III]

[ухожу]

Северная Корея официально отвергла обвинения со стороны США в причастности к взлому криптовалютной биржи Binance, назвав их «безосновательным вздором».

[THUGan]

Прям сюжет для КОД.

[Номад]

А я читал что не подтвердили

[elDen]

Цитата: Сообщение от Sapphire

Сообщение от Sapphire:

Ну типа серьезно, на кого эта поебень рассчитана ?

на немамонтов, т.е. криптанов
очень удобно обвинять того, против кого уже и нечего сделать т.к. все что могли сделали давно.

[Yukkuri]

кто бы мог подумать, шо товарищ ким создаст сильнейшую высокотехнологичную хакерскую сверхдержаву

[Skuchniy]

Цитата: Сообщение от Sapphire

Сообщение от Sapphire:

Ну типа серьезно, на кого эта поебень рассчитана ?

Для россиян у которых все время кто то за рубежом виноват во всех бедах всегда, это странный вопрос)

Но такие системы только так и взламываются на чьей то персональной тупости, потому что в лоб их сломать просто нереально.

[Marlboro_Man]

Цитата: Сообщение от Skuchniy

Сообщение от Skuchniy:

Для россиян у которых все время кто то за рубежом виноват во всех бедах всегда, это странный вопрос)

Но такие системы только так и взламываются на чьей то персональной тупости, потому что в лоб их сломать просто нереально.

Я так понимаю ты с украины. Только там говорят, что они сами себя обстреляли(речь не про СВО)

[Skuchniy]

Цитата: Сообщение от Marlboro_Man

Сообщение от Marlboro_Man:

Я так понимаю ты с украины.

Твоими стараниями с другого ака, со слов почему то переехал в РФ. Поэтому ничего не попишешь, как могу тебе на другом аке не верить.

[Marlboro_Man]

Цитата: Сообщение от Skuchniy

Сообщение от Skuchniy:

Твоими стараниями с другого ака, со слов почему то переехал в РФ. Поэтому ничего не попишешь, как могу тебе на другом аке не верить.

это ты тихо сам собой с двух акков общаешься? У тебя раздвоение?

[Skuchniy]

Цитата: Сообщение от Marlboro_Man

Сообщение от Marlboro_Man:

это ты тихо сам собой с двух акков общаешься? У тебя раздвоение?

Это было с 1го из твоих десятков аккаунтов.

[Marlboro_Man]

Цитата: Сообщение от Skuchniy

Сообщение от Skuchniy:

Это было с 1го из твоих десятков аккаунтов.

да не отмазывайся ты. Сходи к врачу. Не затягивай. И начни с удаления одного из акков. Вернись на родину-Украину. Тут злобный Путин и ФСБ

[Skuchniy]

Цитата: Сообщение от Marlboro_Man

Сообщение от Marlboro_Man:

Сходи к врачу

Только за твой счет, врачи нынче не дешево обходятся.

[Marlboro_Man]

Цитата: Сообщение от Skuchniy

Сообщение от Skuchniy:

Только за твой счет, врачи нынче не дешево обходятся.

первый прием бесплатен. Потом омс

[Skuchniy]

Цитата: Сообщение от Marlboro_Man

Сообщение от Marlboro_Man:

Вернись

Раз ты меня официально обьявил живущим в РФ, то не могу предать твое доверие.

[Marlboro_Man]

Цитата: Сообщение от Skuchniy

Сообщение от Skuchniy:

Раз ты меня официально обьявил живущим в РФ, то не могу предать твое доверие.

Ты сам себя им назвал

[Monstrila]

одобряю действия товарища Кима - так их, поганых буржуев!

[ухожу]

Цитата: Сообщение от Skuchniy

Сообщение от Skuchniy:

Для россиян у которых все время кто то за рубежом виноват во всех бедах всегда, это странный вопрос)

Но такие системы только так и взламываются на чьей то персональной тупости, потому что в лоб их сломать просто нереально.

Криптобиржа Binance официально подтвердила, что в конце октября 2026 года хакеры использовали социальную инженерию и вредоносное ПО в рамках сложной многомесячной атаки:

• Суть схемы: Злоумышленники связались с инженером Binance через платформу по поиску работы, выдав себя за директоров вымышленной компании, и провели два онлайн-собеседования. После этого они прислали специалисту «тестовое задание» (вредоносный репозиторий / файл), запуск которого открыл доступ к его рабочему ноутбуку.
• Цепочка заражения: Подготовка к операции началась еще в июне 2026 года, когда один из инженеров команды кошельков случайно скачал поддельный инструмент (например, зараженную версию Homebrew). Позже, используя полученный с помощью «тестового задания» доступ и внутренний ИИ-инструмент компании, хакеры проникли на устройства еще двух ключевых инженеров, отвечавших за инфраструктуру цифровых кошельков.
• Масштаб ущерба: В ночь на 30 октября 2026 года злоумышленники вывели из горячих кошельков биржи криптовалюту на общую сумму около $6,34 млрд (включая биткоины, XRP, Solana и Optimism).
• Реакция биржи и властей: Binance удалось заморозить или перехватить часть средств (около $2,85 млрд), а сопредседатель правления Ричард Тен и руководство пообещали полностью покрыть оставшиеся убытки за счет собственных резервов. Компании в сфере кибербезопасности и ФБР США связали атаку с северокорейской хакерской группировкой TraderTraitor

реальне

[ULLICTUK]

Цитата: Сообщение от ухожу

Сообщение от ухожу:

Криптобиржа Binance официально подтвердила, что в конце октября 2026 года хакеры использовали социальную инженерию и вредоносное ПО в рамках сложной многомесячной атаки:

• Суть схемы: Злоумышленники связались с инженером Binance через платформу по поиску работы, выдав себя за директоров вымышленной компании, и провели два онлайн-собеседования. После этого они прислали специалисту «тестовое задание» (вредоносный репозиторий / файл), запуск которого открыл доступ к его рабочему ноутбуку.
• Цепочка заражения: Подготовка к операции началась еще в июне 2026 года, когда один из инженеров команды кошельков случайно скачал поддельный инструмент (например, зараженную версию Homebrew). Позже, используя полученный с помощью «тестового задания» доступ и внутренний ИИ-инструмент компании, хакеры проникли на устройства еще двух ключевых инженеров, отвечавших за инфраструктуру цифровых кошельков.
• Масштаб ущерба: В ночь на 30 октября 2026 года злоумышленники вывели из горячих кошельков биржи криптовалюту на общую сумму около $6,34 млрд (включая биткоины, XRP, Solana и Optimism).
• Реакция биржи и властей: Binance удалось заморозить или перехватить часть средств (около $2,85 млрд), а сопредседатель правления Ричард Тен и руководство пообещали полностью покрыть оставшиеся убытки за счет собственных резервов. Компании в сфере кибербезопасности и ФБР США связали атаку с северокорейской хакерской группировкой TraderTraitor

реальне

мухожух! не понял, так чувак офер-то получил?

[ухожу]

Цитата: Сообщение от ULLICTUK

Сообщение от ULLICTUK:

мухожух! не понял, так чувак офер-то получил?

кто такой офер?

3.14z-дов он скорее всего получил

[ULLICTUK]

Цитата: Сообщение от ухожу

Сообщение от ухожу:

кто такой офер?

3.14z-дов он скорее всего получил

Предложение на работу!

[ухожу]

Цитата: Сообщение от ULLICTUK

Сообщение от ULLICTUK:

Предложение на работу!

выполнил тестовое задание и этого хватило

[Sargass]

Цитата: Сообщение от THUGan

Сообщение от THUGan:

Прям сюжет для КОД.

в КОД МВ4 как раз северная корея в центре внимания)