{"id": "120692", "permalink": "https://testall-production.up.railway.app/tg/120692", "published_at": "2026-11-03T19:44:00+01:00", "source_published_at": "2026-11-03T18:37:00+01:00", "language": "it", "title": "Hack Binance: accesso tramite falso colloquio di lavoro", "original_title": "Hack Binance: accesso tramite falso colloquio di lavoro", "source": "Punto Informatico", "source_urls": ["https://www.punto-informatico.it/fintech/criptovalute/hack-binance-accesso-tramite-falso-colloquio-lavoro/"], "factual_summary": "Binance, una delle maggiori piattaforme di scambio di criptovalute, ha rivelato i dettagli di un attacco informatico che ha portato al furto di circa 6,3 miliardi di dollari in criptovalute. L'attacco, avvenuto in quattro fasi a partire da giugno, ha combinato tecniche di supply chain e ingegneria sociale, coinvolgendo il gruppo TraderTraitor.\nDue ingegneri dell'azienda sono stati ingannati. Il primo ha scaricato una versione compromessa di Homebrew, un package manager per macOS, mentre il secondo \u00e8 caduto vittima di un falso colloquio di lavoro su LinkedIn. Quest'ultimo \u00e8 stato invitato a scaricare un repository contenente codice infetto, che ha installato una backdoor sul suo computer.\nGrazie a queste intrusioni, i cybercriminali sono riusciti a ottenere il controllo dei computer di tre ingegneri e a rubare le credenziali per accedere agli hot wallet di Binance. L'azienda ha dichiarato di aver coperto il 98% delle perdite e di aver congelato o intercettato circa 2,85 miliardi di dollari, mentre l'indagine \u00e8 ancora in corso.", "how_others_tell_it": "L'articolo di Punto Informatico mette in evidenza la sofisticazione dell'attacco, puntando il dito su due metodi ben noti nel mondo della cybersecurity: il supply chain e l'ingegneria sociale. Il pezzo si concentra molto sulla ricostruzione cronologica degli eventi, mostrando come i cybercriminali abbiano sfruttato la fiducia e la distrazione degli ingegneri. Manca, per\u00f2, un'analisi pi\u00f9 approfondita su come Binance intenda prevenire episodi simili in futuro, al di l\u00e0 delle misure immediate gi\u00e0 adottate.", "fiore_emotion": "fastidio", "fiore_reason": "perch\u00e9 \u00e8 una storia che si ripete, la solita storia delle truffe online, e mi fa proprio girare le scatole.", "fiore_commentary": "Questa storia mi fa proprio arrabbiare, perch\u00e9 dimostra ancora una volta quanto siamo vulnerabili quando si parla di tecnologia e di soldi. Non \u00e8 solo questione di antivirus o firewall, \u00e8 proprio la stupidit\u00e0 umana a fare la differenza. Questi ingegneri, che dovrebbero essere esperti, sono caduti in trappole cos\u00ec banali, una versione pirata di un software e un finto colloquio di lavoro. Ma come si fa?\nMi chiedo se ci sia una responsabilit\u00e0 anche da parte delle aziende. Cio\u00e8, ok, i dipendenti sbagliano, ma un'azienda come Binance che gestisce miliardi di dollari, non dovrebbe avere dei protocolli di sicurezza cos\u00ec rigidi da rendere quasi impossibile che un singolo errore umano possa causare un disastro del genere? \u00c8 troppo facile dire \"eh, la colpa \u00e8 dell'ingegnere\". In realt\u00e0, la sicurezza \u00e8 un lavoro di squadra, e se la squadra non funziona, c'\u00e8 qualcosa che non va a monte. Alla fine, chi ci rimette sono sempre gli utenti, anche se Binance dice di aver coperto le perdite. La fiducia, per\u00f2, non si copre, e questa storia fa un danno enorme.", "changed_mind": "", "license": "CC BY 4.0"}