Was für ein dilettantischer Laden muss das sein, um so eine bewundernswerte Aktion hinzulegen?
Für den Wallet-Betrieb zuständige Ingenieure haben wiederholt riskante Aktionen ausgeführt: Sie luden über Suchmaschinen manipulierte Homebrew-Installationspakete herunter, um KI-Tools zu installieren, und luden auf ihrem Arbeitscomputer den Code eines Repositories für eine „Hausaufgabe“ im Bewerbungsgespräch herunter.
Der Endgeräteschutz konnte Zero-Day-Malware nicht erkennen. Gibt es für die Kontrolle der Softwarequellen in der Entwicklungsumgebung, die Sandbox-Isolierung und die Erkennung ungewöhnlichen Verhaltens nicht einmal grundlegende Standards?
Mitarbeiter konnten außerdem von sich aus auf externen Plattformen Informationen über ihre Arbeit bei Binance preisgeben. Anschließend drangen Angreifer in ein Gerät ein, nutzten interne KI-Tools, um sich lateral Zugriff auf die Computer anderer Ingenieure zu verschaffen, erlangten ein Token mit Berechtigungen für Container-Deployments und stahlen 6,35 Milliarden Dollar?
Wenn man es so betrachtet, wurde die Börse nicht vollständig ausgeraubt – der Angreifer hat dem General wohl noch etwas Gesicht gelassen.
Hätte man sich auch nur zwei Tage lang Zhou Hongyis Werbung angesehen und 360 heruntergeladen, wäre so etwas wohl nicht passiert 🤣
$BTC $ETH #btc #eth
Für den Wallet-Betrieb zuständige Ingenieure haben wiederholt riskante Aktionen ausgeführt: Sie luden über Suchmaschinen manipulierte Homebrew-Installationspakete herunter, um KI-Tools zu installieren, und luden auf ihrem Arbeitscomputer den Code eines Repositories für eine „Hausaufgabe“ im Bewerbungsgespräch herunter.
Der Endgeräteschutz konnte Zero-Day-Malware nicht erkennen. Gibt es für die Kontrolle der Softwarequellen in der Entwicklungsumgebung, die Sandbox-Isolierung und die Erkennung ungewöhnlichen Verhaltens nicht einmal grundlegende Standards?
Mitarbeiter konnten außerdem von sich aus auf externen Plattformen Informationen über ihre Arbeit bei Binance preisgeben. Anschließend drangen Angreifer in ein Gerät ein, nutzten interne KI-Tools, um sich lateral Zugriff auf die Computer anderer Ingenieure zu verschaffen, erlangten ein Token mit Berechtigungen für Container-Deployments und stahlen 6,35 Milliarden Dollar?
Wenn man es so betrachtet, wurde die Börse nicht vollständig ausgeraubt – der Angreifer hat dem General wohl noch etwas Gesicht gelassen.
Hätte man sich auch nur zwei Tage lang Zhou Hongyis Werbung angesehen und 360 heruntergeladen, wäre so etwas wohl nicht passiert 🤣
$BTC $ETH #btc #eth
