Binance ricostruisce il furto da oltre 6,3 miliardi di dollari

Binance ha attribuito il furto di circa 6,3-6,4 miliardi di dollari a una campagna durata mesi, iniziata con falsi colloqui di lavoro rivolti a due ingegneri. Gli aggressori avrebbero combinato social engineering, un'installazione Homebrew manipolata, malware, credenziali rubate e abuso di uno strumento AI interno per raggiungere i sistemi di firma dei wallet. L'operazione è stata collegata da più osservatori alla Corea del Nord, che ha negato ogni responsabilità, e riprende tecniche di reclutamento già impiegate in precedenti furti attribuiti al gruppo Lazarus. I token sottratti sono visibili sulle blockchain pubbliche e sono stati suddivisi in pacchetti più piccoli, una strategia che potrebbe richiedere mesi per il riciclaggio. Il caso mostra che processi apparentemente ordinari come il recruiting e gli strumenti di sviluppo possono diventare vie d'accesso alle infrastrutture finanziarie più sensibili.

Source: The Hacker News