Lažni razgovor za posao bio je dio puta do kompromitacije Binanceovih novčanika 29. listopada, prema preliminarnim nalazima tvrtke objavljenima 3. studenoga. Binance opisuje prijelaz s računala programera na infrastrukturu za rad novčanika.
Prema tvrtki, osoba koja se predstavljala kao regruter zatražila je od programera da na službenom računalu pokrene zadatak s umetnutim zlonamjernim kodom. Napadač je poslije iskoristio interni AI alat pri prelasku između računala zaposlenika i pronašao token s ovlastima za postavljanje kontejnera.
Binance navodi da su ukradene vjerodajnice omogućile postavljanje kontejnera i pristup operacijama potpisivanja transakcija. U objavi od 30. listopada tvrtka je gubitak procijenila na oko 6,3 milijarde dolara u tokenima. To je njezina procjena, a ne neovisna procjena vrijednosti.
Binance kaže da je obnovio pogođeni sustav novčanika i interni AI alat, zamijenio uređaje i opozvao vjerodajnice. Najavio je neovisnu provjeru. Opis lanca napada zasad je preliminaran.
