SlowMist kurucusu Yu Xian, Binance'e yönelik saldırıyı gelişmiş kalıcı tehdit (APT) saldırısı olarak değerlendirdi ve bireylerle şirketlere geliştirme araçlarını ve yazılım tedarik zincirlerini kötü amaçlı yazılım enjeksiyonu riskine karşı gözden geçirme çağrısı yaptı. BlockBeats, Yu Xian'ın bu uyarısını aktardı.
Binance, ayın 3'ünde yayımladığı ilk inceleme bulgularında olayı tek bir güvenlik açığına veya basit bir kimlik avı girişimine bağlamadı; çok aşamalı bir saldırı olarak nitelendirdi. Bulgularda, bir mühendisin yapay zekâ destekli kodlama aracı kurmaya çalışırken değiştirilmiş bir Homebrew yükleyicisi indirdiğine ve bunun yazılım tedarik zincirinin ihlal edilmiş olabileceğine işaret eden emarelere yer verildi.
Yorum 0