Binance взломали через тестовое задание
Binance взломали через тестовое задание Самую большую кражу в истории крипты начали не гении с чёрными экранами. Её начали рекрутёры. Вчера Binance раскрыла, как потеряла $6,3 млрд, и я читал это с открытым ртом 🙈 ИЮНЬ: РЕКЛАМА В ПОИСКОВИКЕ Инженер Binance ищет популярный ИИ-инструмент для кода и кликает по рекламе. Скачивает поддельную версию. Биржа это замечает, меняет ему устройство и ключи. Вроде обошлось. Только хакеры уже узнали, кто работает в команде кошельков. СЕНТЯБРЬ: РАБОТА МЕЧТЫ 😂 Другому инженеру пишет «директор проекта» с платформы для поиска работы. В профиле у человека указан опыт в Binance. Дальше всё по-взрослому: первый раунд с HR, второй с CEO компании, которой не существует. И финал: тестовое задание по коду, внутри вирус. Парень, по сути, честно пытался сменить работу. И сменил работу всей бирже. Самое вкусное: по правилам Binance сотрудникам на непубличных ролях вообще нельзя иметь профиль в LinkedIn. Нарушал ли их этот инженер, биржа отвечать отказалась. Уволят ли, тоже. 29 ОКТЯБРЯ: ФИНАЛ 🔥 Через его компьютер хакеры зашли во внутренний ИИ-инструмент Binance и с его помощью добрались до других аккаунтов. Нашли токен доступа у инженера из июня. Дальше система, которая разрешает переводы, и минус $6,3 млрд. Глава биржи Ричард Тенг говорит, что на это ушли месяцы, и отрицает, что всё сломалось из-за одного ноутбука. Заодно биржа сообщила, что в этом году отбила 57 других попыток из Северной Кореи. Пятьдесят восьмая пришла с вакансией. Украденное биржа уже восполнила на 98% из резервов и других источников. ЧТО С ЭТОГО ТЕБЕ ☝️ Самая большая биржа мира отбивает десятки атак, а вход нашёлся через зарплатные мечты и рекламу в поисковике. Значит, и у тебя слабое место не пароль. Пишет рекрутёр из крипты, зовёт на щедрую зарплату и просит запустить файл на компьютере с кошельком? Это не оффер. Кошельки и сомнительные тестовые держи на разных устройствах, а программы качай только с официального сайта, через рекламу не ходи. Крипту покупаю через UmnoPay, ключи держу у себя, а тестовые задания больше никому не делаю. 👍 - Мне такие рекрутёры уже писали 🐳 - За такую зарплату я бы тоже запустил 🔥 - Прошёл собеседование, теперь мы вместе в КНДР
Канал в каталоге Максиметера
205 подписчиков · Финансы и инвестиции