Il capo della sicurezza di Binance aveva avvertito a luglio dei falsi test di programmazione, collegati a un attacco record

Il responsabile della sicurezza di Binance, Jimmy Su, aveva avvertito in un'intervista di luglio che gli aggressori potevano usare falsi test di programmazione per accedere ai dispositivi dei dipendenti. Mesi dopo, una tattica corrispondente a quella descrizione è comparsa nell'attacco record subito dall'exchange, che è stato riportato a 6,3 miliardi di dollari.

Il collegamento ha attirato l'attenzione perché il metodo era stato discusso pubblicamente prima che l'incidente avvenisse. Le dichiarazioni di Su si sono concentrate su come i test tecnici simili a quelli di selezione possano essere mascherati da lavoro legittimo, ingannando il personale affinché esegua codice dannoso sui propri computer.

Come funziona il metodo

I falsi test di programmazione di solito appaiono come normali test di selezione o di competenza inviati a un candidato o a un dipendente. Una volta aperto, il test può eseguire software nascosto che raccoglie credenziali, installa strumenti di accesso remoto o concede agli aggressori un punto d'appoggio all'interno della rete aziendale.

I team di sicurezza delle grandi piattaforme considerano spesso questo tipo di ingegneria sociale un rischio serio, perché colpisce le persone piuttosto che le vulnerabilità del software. I commenti di Su hanno evidenziato che i flussi di lavoro di fiducia, compreso il reclutamento, possono essere sfruttati allo stesso modo delle email di phishing.

Reazione del mercato

Il token nativo di Binance, BNB ($BNB-1.38%), era scambiato a circa 673,98 dollari al momento dei dati di mercato, in calo dell'1,29% nelle ultime 24 ore e del 5,57% negli ultimi sette giorni. Il volume di scambi nella stessa giornata si attestava a circa 73 milioni di dollari.

Il movimento di mercato è modesto rispetto alla portata della violazione e i dati riflettono solo l'andamento di breve termine del prezzo di BNB, non un effetto più duraturo dell'incidente.