#Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 Viele denken sicher: Wäre es nicht gut, wenn Binance solche Hacker abwerben würde? Ich glaube nicht 🤔 Hier eine kontraintuitive Sichtweise: Wenn Binance Hacker tatsächlich „abwerben“ würde, wäre das wahrscheinlich kein Glücksgriff, sondern als würde man den Wolf ins Haus holen.
$LINK $NEAR $PEPE
Viele glauben, man könne Feuer mit Feuer bekämpfen, indem man einen Hacker einstellt. Binance hat tatsächlich ein Red Team: Mitarbeiter geben sich intern als Hacker aus und phishen Kollegen, um die Abwehr zu testen. Aber das sind eigene Leute. Die Hacker, die von sich aus anklopfen, wollen sich in den allermeisten Fällen nicht ergeben.
Binances Sicherheitschef Jimmy Su hat gesagt, nordkoreanische Hacker seien die größte einzelne Bedrohung für die Krypto-Branche. Binance sortiert täglich eine große Zahl gefälschter Lebensläufe aus, die mit ziemlicher Sicherheit von nordkoreanischen Angreifern stammen. Seit dem Aufkommen von KI können gefälschte Lebensläufe als Profile europäischer oder nahöstlicher Entwickler getarnt werden; bei Vorstellungsgesprächen kommen Stimmverzerrer zum Einsatz und in Videos Deepfakes. Sie werden immer schwerer zu erkennen.
Bei ihrer „Bewerbung“ geht es nicht darum, arbeiten zu gehen, sondern darum, einen Mitarbeiterausweis zu bekommen. Bei fast allen größeren Hackerangriffen mit Nordkorea-Bezug hat ein falscher Mitarbeiter intern geholfen. Sobald jemand Teil eines Kernteams ist, bekommt er keine Sicherheitsberechtigungen, sondern einen Schlüssel. Binance hat über 323 Millionen Nutzer und verwahrt Vermögenswerte im Wert von Hunderten Milliarden Dollar. Eine einzige geöffnete Tür von innen könnte Dutzende Milliarden kosten.
Noch ironischer: Beim KiloEx-Vorfall half Binance dabei, Gelder zurückzuholen. Als die Community Details wollte, sagte CZ, eine vollständige Offenlegung könnte Hackern helfen, die Abwehr zu umgehen. Wenn man schon fürchtet, dass die Abwehrmethoden abgeschaut werden, wie könnte man dann echte Hacker ins Haus holen, damit sie von ihnen lernen?
Binance wirbt also White-Hat-Hacker, Red-Team-Mitglieder und On-Chain-Ermittler an. Bei gefälschten Lebensläufen, Stimmverzerrern und Deepfakes gibt es für diese Leute nur eine Strategie: erkennen, ablehnen und jeden Tag weitermachen.
Wenn das Gift erst einmal drin ist und der Angriff nicht abgewehrt wird, zahlen die Nutzer mit ihren verwahrten Vermögenswerten. Die gefährlichsten Schritte in dieser Branche wirken oft auf den ersten Blick am klügsten.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
$LINK $NEAR $PEPE
Viele glauben, man könne Feuer mit Feuer bekämpfen, indem man einen Hacker einstellt. Binance hat tatsächlich ein Red Team: Mitarbeiter geben sich intern als Hacker aus und phishen Kollegen, um die Abwehr zu testen. Aber das sind eigene Leute. Die Hacker, die von sich aus anklopfen, wollen sich in den allermeisten Fällen nicht ergeben.
Binances Sicherheitschef Jimmy Su hat gesagt, nordkoreanische Hacker seien die größte einzelne Bedrohung für die Krypto-Branche. Binance sortiert täglich eine große Zahl gefälschter Lebensläufe aus, die mit ziemlicher Sicherheit von nordkoreanischen Angreifern stammen. Seit dem Aufkommen von KI können gefälschte Lebensläufe als Profile europäischer oder nahöstlicher Entwickler getarnt werden; bei Vorstellungsgesprächen kommen Stimmverzerrer zum Einsatz und in Videos Deepfakes. Sie werden immer schwerer zu erkennen.
Bei ihrer „Bewerbung“ geht es nicht darum, arbeiten zu gehen, sondern darum, einen Mitarbeiterausweis zu bekommen. Bei fast allen größeren Hackerangriffen mit Nordkorea-Bezug hat ein falscher Mitarbeiter intern geholfen. Sobald jemand Teil eines Kernteams ist, bekommt er keine Sicherheitsberechtigungen, sondern einen Schlüssel. Binance hat über 323 Millionen Nutzer und verwahrt Vermögenswerte im Wert von Hunderten Milliarden Dollar. Eine einzige geöffnete Tür von innen könnte Dutzende Milliarden kosten.
Noch ironischer: Beim KiloEx-Vorfall half Binance dabei, Gelder zurückzuholen. Als die Community Details wollte, sagte CZ, eine vollständige Offenlegung könnte Hackern helfen, die Abwehr zu umgehen. Wenn man schon fürchtet, dass die Abwehrmethoden abgeschaut werden, wie könnte man dann echte Hacker ins Haus holen, damit sie von ihnen lernen?
Binance wirbt also White-Hat-Hacker, Red-Team-Mitglieder und On-Chain-Ermittler an. Bei gefälschten Lebensläufen, Stimmverzerrern und Deepfakes gibt es für diese Leute nur eine Strategie: erkennen, ablehnen und jeden Tag weitermachen.
Wenn das Gift erst einmal drin ist und der Angriff nicht abgewehrt wird, zahlen die Nutzer mit ihren verwahrten Vermögenswerten. Die gefährlichsten Schritte in dieser Branche wirken oft auf den ersten Blick am klügsten.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
