хакеры не ломали шифры. Они вошли через ноутбук инженера.

Analityka rynku

Stack

Szczegóły

Bezpłatnie, po zalogowaniu.

Aplikuj

Prześlij CV — pracodawcy i rekruterzy z różnych krajów, którzy szukają takiego profilu, będą mogli napisać do Ciebie bezpośrednio.

Opis

Взлом Binance на $6,3 млрд: хакеры не ломали шифры. Они вошли через ноутбук инженера. Вчера крупнейшая криптобиржа мира потеряла активы на сумму около $6,3 млрд . Это рекорд для всей индустрии. Но самое интересное - не сумма, а то, как это произошло. Предварительное расследование самой Binance показывает: атакующие не взламывали криптографию и не крали приватные ключи. Точкой входа стал скомпрометированный ноутбук DevOps-инженера . Через эту одну машину злоумышленник получил доступ к внутреннему сервису и смог инициировать несанкционированные выводы средств . По данным TRM Labs, основная фаза кражи заняла всего около 20 минут, а затронутыми оказались кошельки сразу в десяти блокчейнах . Почему это должно волновать любого CTO, фаудера и Тим Лида, а не только криптобиржи: Комментарий эксперта по кибербезопасности из Check Point на BBC звучит как приговор: «Атакующие не ломали шифрование. Они захватили систему, которая говорит ключам, что подписывать. Крепкое хранилище бесполезно, если кто-то контролирует процесс его открытия» . Это и есть суть современной угрозы. Мы привыкли думать, что безопасность это про файрволы и шифрование. Но на практике самая большая проблема - это доступ инженера. Один ноутбук, один фишинговый документ, одна «тестовая» программа - и злоумышленник внутри периметра. Binance обещает покрыть все убытки из резервного фонда SAFU и средств компании . У них есть на это деньги. У большинства компаний - нет. Один такой инцидент может просто убит

Pełny opis, firma i link do aplikacji — po zalogowaniu. Zaloguj się

Kontakty pracodawcy (e-mail/telefon/Telegram) są ukryte w publicznym podglądzie. Wyślij CV — a pracodawcy będą mogli napisać do Ciebie sami.