Хакери використовували розширення Chrome під назвою Aggr для збору файлів cookie, обходу 2FA та маніпулювання обліковими записами. На торгових парах з обмеженою ліквідністю, таких як BTC і USDC, розміщуйте ордери на продаж з обмеженням ціни, які перевищують ринкову ціну, і торгуйте один проти одного, щоб завершити крадіжку.
Ще більш шокуючим є те, що Binance вже знала про існування цього шкідливого плагіна, але щоб вистежити хакера, вона не змогла вчасно повідомити користувачів, навіть коли хакер керував обліковим записом, Binance не змогла заморозити обліковий запис вчасно.
Вище це загальний зміст!
Ми повинні сприймати це як попередження та бути в безпеці!