Binance заявила, что связанные с КНДР хакеры месяцами проникали в системы биржи, начав с фейкового собеседования. Затем они использовали вредоносное ПО и взломали горячий кошелёк.

  • Инженеру подсунули тестовое задание с zero-day-малware на рабочем компьютере.
  • Через EIP-7702 злоумышленники получили права на исполнение и вывели средства вне стандартного процесса.
  • Binance восстановила около 98% токенов; активы на $2,85 млрд заморожены.

Вывод LaunchBar: рекрутинг и инструменты разработчиков стали новым периметром атаки. Следите за разрешениями EIP-7702, риском горячих кошельков и обновлениями по замороженным средствам.