Китайский пользователь крупнейшей криптобиржи Binance стал жертвой кражи криптовалюты на сумму 1 миллион долларов.
Взлом произошел 24 мая после того, как он установил плагин Google AGGR, рекламируемый некоторыми инфлюенсерами.
Как сообщает криптожурналист Колин Ву, мошенники использовали украденные куки для двухфакторной аутентификации (2FA), чтобы получить несанкционированный доступ к аккаунту Binance.
Жертва заметила подозрительную активность в своем аккаунте только через полтора часа после взлома и связалась со службой поддержки Binance. Недовольный клиент жаловался, что реакция Binance была недостаточно быстрой и биржа потратила более суток на уведомление других торговых площадок о заморозке украденных средств. В результате киберпреступник успел вывести все активы жертвы.
источник
уникальность