La bonifica di un endpoint non fermò il furto dai wallet
Binance attribuisce il furto di circa 6,34 miliardi di dollari in asset digitali, avvenuto il 29 ottobre, a una campagna che ha compromesso i computer di tre ingegneri e raggiunto i sistemi di firma dei wallet. L’FBI ha ricondotto l’attacco a TraderTraitor.
Secondo il report di Binance, l’intrusione era iniziata a giugno con un download Homebrew manomesso. La società aveva sostituito il computer e reimpostato le credenziali, ma gli attaccanti avevano già appreso il ruolo dell’ingegnere e i nomi dei colleghi. A settembre hanno usato quelle informazioni per avvicinare un altro ingegnere tramite una legittima piattaforma di ricerca di lavoro. Colloqui credibili hanno portato a un incarico di programmazione simile a una normale prova tecnica: eseguire il repository malevolo sul computer aziendale ha aperto un nuovo accesso.
A ottobre la campagna si è estesa ai sistemi di altri due ingegneri e, infine, ai sistemi di firma dei wallet. Per le aziende i cui ingegneri sono identificabili online, sostituire un dispositivo e reimpostare le credenziali non cancella le informazioni sui rapporti di squadra che possono rendere credibile un successivo contatto di recruiting.