מקור: CyberSecurityIL – Erez Dassa RSS
פרטים חדשים נחשפים אודות מתקפת הסייבר על בורסת הקריפטו Binance, שנחשבת לאחת הגדולות בהיסטוריה, שבה נגנבו סכומי עתק. על פי תחקיר של חברת TRM Labs ועדכוני הבורסה, התוקפים השתלטו על מחשב של איש צוות DevOps וניצלו מנגנון לגיטימי בשם EIP-7702 כדי להריץ חוזה חכם זדוני שאפשר משיכת כספים. התוקפים השתמשו בשיטה מתוחכמת של שליחת הרשאות מרובות עם ערכי Nonce עוקבים כדי לעקוף את מנגנוני ההגנה ברשת הבלוקצ'יין. ה-FBI אישר רשמית כי גורמים מצפון קוריאה עומדים מאחורי התקיפה, בעוד Binance פועלת להקפאת הכספים ולהשבת יתרות ללקוחותיה.
