Vai al contenuto principale
727 Finance
Italiano

Binance: un singolo computer compromesso di un dipendente è solo il punto di partenza di un attacco; gli aggressori spesso utilizzano metodi sofisticati per penetrare.

PANews, 30 ottobre: la dipendente di Binance sisi ha pubblicato una spiegazione riguardo ai dettagli tecnici dell'incidente di sicurezza. Ha dichiarato che un computer compromesso di un dipendente è stato il punto di partenza dell'attacco, ma non si è trattato di un incidente in cui fosse possibile trasferire fondi semplicemente violando un computer; gli aggressori spesso utilizzano metodi sofisticati per penetrare, e l'azienda ha trovato indizi importanti e adottato misure per controllare il rischio. Non è stato un caso in cui l'attaccante potesse completare il trasferimento di fondi semplicemente sfruttando i permessi di un determinato ingegnere, né il risultato dell'operazione con un solo clic di una singola persona. In questa fase, l'indagine non ha attribuito responsabilità ad alcun individuo.

sisi ha ribadito che finora non è stata trovata alcuna prova di fuga delle chiavi private del wallet, i fondi degli utenti sono al sicuro e tutte le perdite dovute al furto saranno interamente coperte dal fondo SAFU e dai fondi aziendali. Circa 3 miliardi di dollari in asset interessati sono stati congelati on-chain, e l'azienda sta collaborando con le forze dell'ordine e le istituzioni di intelligence blockchain nelle indagini. I depositi rimangono normali per tutto il periodo, mentre i prelievi sono stati sospesi come misura precauzionale e si prevede che verranno riaperti entro 48 ore. In futuro, i progressi continueranno a essere condivisi a condizione di garantire l'accuratezza delle indagini, e verranno annunciate informazioni dettagliate e misure di rafforzamento della sicurezza. Secondo notizie precedenti, Binance ha divulgato che l'incidente di sicurezza potrebbe coinvolgere la compromissione del computer di un ingegnere DevOps, non è stata trovata alcuna fuga di chiavi private e la perdita totale stimata è di circa 6,3 miliardi di dollari.

Notizie correlate

  1. Ministero della Giustizia del Madagascar: 148 cittadini cinesi coinvolti in casi di frode con criptovalute sono stati estradati.

  2. Il contratto di mercato di Talis Protocol è stato attaccato, circa 5.700 NFT in escrow sono stati rubati.

    PANews 2 novembre: Talis Protocol ha pubblicato una comunicazione secondo cui il 31 ottobre un attaccante ha sfruttato una vulnerabilità nei suoi contratti di m...

  3. Che cos'è EIP-7702? L'aggiornamento di Ethereum dietro l'incidente di hacking di Binance

    EIP-7702 consente ai portafogli Ethereum regolari di eseguire codice di smart contract, abilitando così transazioni batch e transazioni sponsorizzate (pagamento...

  4. Analisi: l'hacker di Binance ha riciclato circa 242 milioni di dollari attraverso Tron in due giorni.

  5. He Yi nega la voce secondo cui "la relazione di un ingegnere di Binance con una spia nordcoreana avrebbe portato al furto"