хакеры не ломали шифры. Они вошли через ноутбук инженера.

Analisi del mercato

Stack

Dettagli

Gratis, dopo l'accesso.

Candidati

Carica il tuo CV: datori di lavoro e recruiter di diversi paesi che cercano il tuo profilo potranno contattarti direttamente.

Descrizione

Взлом Binance на $6,3 млрд: хакеры не ломали шифры. Они вошли через ноутбук инженера. Вчера крупнейшая криптобиржа мира потеряла активы на сумму около $6,3 млрд . Это рекорд для всей индустрии. Но самое интересное - не сумма, а то, как это произошло. Предварительное расследование самой Binance показывает: атакующие не взламывали криптографию и не крали приватные ключи. Точкой входа стал скомпрометированный ноутбук DevOps-инженера . Через эту одну машину злоумышленник получил доступ к внутреннему сервису и смог инициировать несанкционированные выводы средств . По данным TRM Labs, основная фаза кражи заняла всего около 20 минут, а затронутыми оказались кошельки сразу в десяти блокчейнах . Почему это должно волновать любого CTO, фаудера и Тим Лида, а не только криптобиржи: Комментарий эксперта по кибербезопасности из Check Point на BBC звучит как приговор: «Атакующие не ломали шифрование. Они захватили систему, которая говорит ключам, что подписывать. Крепкое хранилище бесполезно, если кто-то контролирует процесс его открытия» . Это и есть суть современной угрозы. Мы привыкли думать, что безопасность это про файрволы и шифрование. Но на практике самая большая проблема - это доступ инженера. Один ноутбук, один фишинговый документ, одна «тестовая» программа - и злоумышленник внутри периметра. Binance обещает покрыть все убытки из резервного фонда SAFU и средств компании . У них есть на это деньги. У большинства компаний - нет. Один такой инцидент может просто убит

Descrizione completa, azienda e link per candidarti: dopo l'accesso. Accedi

I contatti del datore di lavoro (email/telefono/telegram) sono nascosti nell'anteprima pubblica. Invia il tuo CV così i datori di lavoro possono contattarti direttamente.