#Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 كثيرون بالتأكيد يتساءلون: أليس من الأفضل أن تستقطب باينانس هذا النوع من المخترقين؟ أرى أن ذلك ليس جيدًا 🤔 وإليك أمرًا قد يبدو مخالفًا للحدس: لو استقطبت باينانس مخترقًا فعلًا، فالأرجح أنها لن تعثر على كنز، بل ستُدخل الذئب إلى الحظيرة.
$LINK $NEAR $PEPE
يظن كثيرون أن توظيف مخترق واحد يتيح محاربة الشر بالشر. صحيح أن لدى باينانس فريقًا أحمر، يتنكر أفراده كمخترقين ويرسلون رسائل تصيّد للموظفين لاختبار الدفاعات، لكنهم من أهل الدار. أما المخترقون الذين يطرقون الباب، فالغالبية الساحقة منهم لا يأتون لتسليم أنفسهم.
قال جيمي سو، كبير مسؤولي الأمن في باينانس، إن مخترقي كوريا الشمالية يشكلون أكبر تهديد منفرد لقطاع العملات المشفرة. تتخلص باينانس يوميًا من أعداد هائلة من السير الذاتية المزيفة، ويُعتقد بدرجة كبيرة أنها تأتي من مهاجمين كوريين شماليين. ومع دخول الذكاء الاصطناعي إلى الصورة، بات بالإمكان تزوير السير الذاتية لتبدو كأنها لمطورين من أوروبا أو الشرق الأوسط، واستخدام مغيرات الصوت في المقابلات والتزييف العميق في مقاطع الفيديو، فأصبح التعرف عليهم أصعب من أي وقت مضى.
هم لا «يتقدمون لوظائف» بغرض العمل، بل للحصول على بطاقة دخول. ففي جميع حوادث الاختراق الكبرى المرتبطة تقريبًا بكوريا الشمالية، كان هناك موظف مزيف يساعد من الداخل. وحين يدخل شخص إلى فريق أساسي، لا يحصل على صلاحيات أمنية فحسب، بل على مفاتيح الدخول. لدى باينانس أكثر من 323 مليون مستخدم، وأصولها المودعة في حدود مئات المليارات من الدولارات؛ وقد تكلف فتحة واحدة من الداخل عشرات المليارات.
والأكثر سخرية أن باينانس ساعدت في استرداد الأموال في حادثة KiloEx، وعندما طالب المجتمع بتفاصيل، قال CZ إن الكشف الكامل عنها قد يعلّم المخترقين كيفية تفادي الدفاعات. إذا كانوا يخشون حتى أن يتعلم أحد أساليب الدفاع، فكيف يمكنهم إدخال مخترق حقيقي ليتعلم منها؟
لذلك، تستقطب باينانس أصحاب القبعات البيضاء، وأعضاء الفرق الحمراء، ومحققي السلسلة. أما أصحاب السير الذاتية المزيفة ومغيرات الصوت وتقنيات التزييف العميق، فاستراتيجيتها معهم واحدة: التعرّف عليهم، ورفضهم، ومواصلة ذلك كل يوم.
إذا دخل السم، ولم تنجح المواجهة، فالأصول المودعة التي يخسرها هي أصول المستخدمين. أخطر خطوة في هذا القطاع غالبًا ما تبدو الأذكى.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
$LINK $NEAR $PEPE
يظن كثيرون أن توظيف مخترق واحد يتيح محاربة الشر بالشر. صحيح أن لدى باينانس فريقًا أحمر، يتنكر أفراده كمخترقين ويرسلون رسائل تصيّد للموظفين لاختبار الدفاعات، لكنهم من أهل الدار. أما المخترقون الذين يطرقون الباب، فالغالبية الساحقة منهم لا يأتون لتسليم أنفسهم.
قال جيمي سو، كبير مسؤولي الأمن في باينانس، إن مخترقي كوريا الشمالية يشكلون أكبر تهديد منفرد لقطاع العملات المشفرة. تتخلص باينانس يوميًا من أعداد هائلة من السير الذاتية المزيفة، ويُعتقد بدرجة كبيرة أنها تأتي من مهاجمين كوريين شماليين. ومع دخول الذكاء الاصطناعي إلى الصورة، بات بالإمكان تزوير السير الذاتية لتبدو كأنها لمطورين من أوروبا أو الشرق الأوسط، واستخدام مغيرات الصوت في المقابلات والتزييف العميق في مقاطع الفيديو، فأصبح التعرف عليهم أصعب من أي وقت مضى.
هم لا «يتقدمون لوظائف» بغرض العمل، بل للحصول على بطاقة دخول. ففي جميع حوادث الاختراق الكبرى المرتبطة تقريبًا بكوريا الشمالية، كان هناك موظف مزيف يساعد من الداخل. وحين يدخل شخص إلى فريق أساسي، لا يحصل على صلاحيات أمنية فحسب، بل على مفاتيح الدخول. لدى باينانس أكثر من 323 مليون مستخدم، وأصولها المودعة في حدود مئات المليارات من الدولارات؛ وقد تكلف فتحة واحدة من الداخل عشرات المليارات.
والأكثر سخرية أن باينانس ساعدت في استرداد الأموال في حادثة KiloEx، وعندما طالب المجتمع بتفاصيل، قال CZ إن الكشف الكامل عنها قد يعلّم المخترقين كيفية تفادي الدفاعات. إذا كانوا يخشون حتى أن يتعلم أحد أساليب الدفاع، فكيف يمكنهم إدخال مخترق حقيقي ليتعلم منها؟
لذلك، تستقطب باينانس أصحاب القبعات البيضاء، وأعضاء الفرق الحمراء، ومحققي السلسلة. أما أصحاب السير الذاتية المزيفة ومغيرات الصوت وتقنيات التزييف العميق، فاستراتيجيتها معهم واحدة: التعرّف عليهم، ورفضهم، ومواصلة ذلك كل يوم.
إذا دخل السم، ولم تنجح المواجهة، فالأصول المودعة التي يخسرها هي أصول المستخدمين. أخطر خطوة في هذا القطاع غالبًا ما تبدو الأذكى.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
