Cum a intrat instalatorul fals?
Hoții au furat aproximativ 6,3 miliarde dolari de la Binance, exploatând un instalator Homebrew fals pe un Mac. Atacul a vizat sistemele interne ale exchange-ului.
Culture picks
Telefon Android compact: 5 ani de actualizări și Android 17
Telefonul Enough revine la rădăcinile Android-ului
Bottleneck-ul de CPU se ascunde în spatele utilizării GPU
WE BUILD se reunește la București pentru identitatea digitală europeanăBreach-ul a fost descoperit după ce tiparele neobișnuite ale tranzacțiilor au declanșat alerte. Echipele de securitate au urmărit accesul inițial până la un binar malicios disguizat ca pachet legitim.
Atacatorii au folosit instalatorul fals pentru a obține un punct de sprijin.
Odată în interior, s-au deplasat lateral pe rețea. Au accesat portofelele de stocare rece, unde erau păstrate fondurile utilizatorilor. Pierderea totală a făcut ca acest incident să fie cel mai mare jaf din istoria exchange-urilor cripto.
Binarul Homebrew malicios imita procesul de instalare real. Utilizatorii sau adminii care au rulat pachetul fals au acordat neștiind permisiuni ridicate. Asta le-a permis atacatorilor să executeze cod arbitrar pe mașină. De acolo, au exfiltrat chei private și au golit portofelele.
Ce înseamnă pentru securitatea Mac?
Binance a confirmat incidentul și a activat fondul de asigurare.
Exchange-ul s-a angajat să acopere pierderile clienților. Regulatorii din mai multe jurisdicții au deschis investigații. Cazul subliniază riscul atacurilor pe lanțul de aprovizionare care vizează unelile dezvoltatorilor.
Incidentul arată că chiar și platforme de încredere precum macOS nu sunt imune la atacuri sofisticate. Organizațiile care folosesc Mac-uri în medii de producție se confruntă cu amenințări noi. Echipele de securitate recomandă acum verificarea semnăturilor pachetelor și limitarea accesului de admin. Utilizatorii ar trebui să evite rularea instalatorilor neverificați din surse necunoscute.
Câtă sumă a fost furată în jaful de la Binance?
Întrebări frecvente!
Aproximativ 6,3 miliarde dolari au fost luate de la exchange. Asta îl face cel mai mare furt de cripto din istorie.
Cum au obținut atacatorii accesul inițial?
Au folosit un instalator Homebrew fals care imita pachetul legitim. Rularea lui le-a dat permisiuni de nivel sistem.
Ce ar trebui să facă utilizatorii de Mac pentru a se proteja?
Verifică semnăturile pachetelor înainte de instalare. Limitează privilegiile de admin pentru uzul zilnic. Ține sistemul și toate pachetele instalate actualizate.