хакеры не ломали шифры. Они вошли через ноутбук инженера.

Взлом Binance на $6,3 млрд: хакеры не ломали шифры. Они вошли через ноутбук инженера.

Вчера крупнейшая криптобиржа мира потеряла активы на сумму около $6,3 млрд . Это рекорд для всей индустрии. Но самое интересное - не сумма, а то, как это произошло.

Предварительное расследование самой Binance показывает: атакующие не взламывали криптографию и не крали приватные ключи.

Точкой входа стал скомпрометированный ноутбук DevOps-инженера .

Через эту одну машину злоумышленник получил доступ к внутреннему сервису и смог инициировать несанкционированные выводы средств .

По данным TRM Labs, основная фаза кражи заняла всего около 20 минут, а затронутыми оказались кошельки сразу в десяти блокчейнах .

Почему это должно волновать любого CTO, фаудера и Тим Лида, а не только криптобиржи:

Комментарий эксперта по кибербезопасности из Check Point на BBC звучит как приговор:

«Атакующие не ломали шифрование. Они захватили систему, которая говорит ключам, что подписывать. Крепкое хранилище бесполезно, если кто-то контролирует процесс его открытия» .

Это и есть суть современной угрозы. Мы привыкли думать, что безопасность это про файрволы и шифрование. Но на практике самая большая проблема - это доступ инженера.

Один ноутбук, один фишинговый документ, одна «тестовая» программа - и злоумышленник внутри периметра.

Binance обещает покрыть все убытки из резервного фонда SAFU и средств компании . У них есть на это деньги. У большинства компаний - нет.

Один такой инцидент может просто убит