хакеры не ломали шифры. Они вошли через ноутбук инженера.

Markteinblicke

Stack

Details

Kostenlos, nach der Anmeldung.

Bewerben

Laden Sie Ihren Lebenslauf hoch — Arbeitgeber und Recruiter aus verschiedenen Ländern, die Ihr Profil suchen, können Sie direkt kontaktieren.

Beschreibung

Взлом Binance на $6,3 млрд: хакеры не ломали шифры. Они вошли через ноутбук инженера. Вчера крупнейшая криптобиржа мира потеряла активы на сумму около $6,3 млрд . Это рекорд для всей индустрии. Но самое интересное - не сумма, а то, как это произошло. Предварительное расследование самой Binance показывает: атакующие не взламывали криптографию и не крали приватные ключи. Точкой входа стал скомпрометированный ноутбук DevOps-инженера . Через эту одну машину злоумышленник получил доступ к внутреннему сервису и смог инициировать несанкционированные выводы средств . По данным TRM Labs, основная фаза кражи заняла всего около 20 минут, а затронутыми оказались кошельки сразу в десяти блокчейнах . Почему это должно волновать любого CTO, фаудера и Тим Лида, а не только криптобиржи: Комментарий эксперта по кибербезопасности из Check Point на BBC звучит как приговор: «Атакующие не ломали шифрование. Они захватили систему, которая говорит ключам, что подписывать. Крепкое хранилище бесполезно, если кто-то контролирует процесс его открытия» . Это и есть суть современной угрозы. Мы привыкли думать, что безопасность это про файрволы и шифрование. Но на практике самая большая проблема - это доступ инженера. Один ноутбук, один фишинговый документ, одна «тестовая» программа - и злоумышленник внутри периметра. Binance обещает покрыть все убытки из резервного фонда SAFU и средств компании . У них есть на это деньги. У большинства компаний - нет. Один такой инцидент может просто убит

Vollständige Beschreibung, Unternehmen und Bewerbungslink — nach der Anmeldung. Anmelden

Kontaktdaten des Arbeitgebers (E-Mail/Telefon/Telegram) sind in der öffentlichen Vorschau ausgeblendet. Senden Sie Ihren Lebenslauf — dann können Arbeitgeber Sie direkt kontaktieren.