Kurz vor Börsenschluss möchte ich über ein Detail sprechen, bei dem es mir eiskalt den Rücken herunterläuft.
Zum Binance-Hack hat die offizielle Erklärung heute ein weiteres Puzzleteil hinzugefügt.
Es ging nicht um irgendeine hochkomplexe Sicherheitslücke auf der Blockchain.
Ein Ingenieur wurde im September auf einer regulären Jobplattform von jemandem kontaktiert.
Die Person schickte ihm eine Programmieraufgabe zum Herunterladen.
Die Aufgabe enthielt einen Trojaner.
Schon im Juni hatte es außerdem einen Vorfall mit einer manipulierten Homebrew-Version gegeben.
Der genaue Wortlaut des Binance-Co-CEOs war: Dieser Angriff wurde über mehrere Monate vorbereitet.
Je länger ich darüber nachdenke, desto mehr glaube ich: Genau das ist der Punkt, vor dem sich alle am meisten in Acht nehmen sollten.
Die Angreifer schlagen nicht sofort zu. Sie verbringen erst Monate damit, sich in deinen Arbeitsalltag einzuschleichen.
Sobald du unachtsam wirst, reicht ein einziger Download.
Also hör auf zu denken, gehackt würden immer nur die anderen.
Deine vermeintlich sicheren Gewohnheiten bedeuten vielleicht nur, dass du noch nicht ins Visier genommen wurdest.
Die Verwaltung der privaten Schlüssel einer Börse, die Computerumgebung der Mitarbeiter und jeder scheinbar normale Download – all das sind potenzielle Angriffsflächen.
Dieser Vorfall hat mich auch dazu gebracht, über eine Frage neu nachzudenken:
Geld auf einer Börse aufzubewahren ist bequem. Der Preis dafür ist, die Kontrolle über das Vertrauen in die internen Kontrollen anderen zu überlassen.
Wenn diese Kontrollen monatelang unterwandert werden, bevor es auffällt, kann selbst eine schnelle Zusage, für den Schaden aufzukommen, die Risse im Vertrauen aus jenen Tagen nicht mehr kitten.
An meiner eigenen Vorgehensweise hat sich nichts geändert:
Größere Summen bewahre ich nicht langfristig an einem einzigen Ort auf. Die lästigen Sicherheitsmaßnahmen wie eine Whitelist für Auszahlungsadressen und Zwei-Faktor-Authentifizierung lasse ich auf keinen Fall aus.
Und du? Wirst du nach diesem Vorfall deine Art der Verwahrung ändern?
Schreib in die Kommentare: Welcher Teil der Sicherheitskette macht dir am meisten Sorgen? 👇
$BTC $BNB
#市场观察 #Sicherheit
Keine Anlageberatung. DYOR. Der Handel birgt Risiken.
Zum Binance-Hack hat die offizielle Erklärung heute ein weiteres Puzzleteil hinzugefügt.
Es ging nicht um irgendeine hochkomplexe Sicherheitslücke auf der Blockchain.
Ein Ingenieur wurde im September auf einer regulären Jobplattform von jemandem kontaktiert.
Die Person schickte ihm eine Programmieraufgabe zum Herunterladen.
Die Aufgabe enthielt einen Trojaner.
Schon im Juni hatte es außerdem einen Vorfall mit einer manipulierten Homebrew-Version gegeben.
Der genaue Wortlaut des Binance-Co-CEOs war: Dieser Angriff wurde über mehrere Monate vorbereitet.
Je länger ich darüber nachdenke, desto mehr glaube ich: Genau das ist der Punkt, vor dem sich alle am meisten in Acht nehmen sollten.
Die Angreifer schlagen nicht sofort zu. Sie verbringen erst Monate damit, sich in deinen Arbeitsalltag einzuschleichen.
Sobald du unachtsam wirst, reicht ein einziger Download.
Also hör auf zu denken, gehackt würden immer nur die anderen.
Deine vermeintlich sicheren Gewohnheiten bedeuten vielleicht nur, dass du noch nicht ins Visier genommen wurdest.
Die Verwaltung der privaten Schlüssel einer Börse, die Computerumgebung der Mitarbeiter und jeder scheinbar normale Download – all das sind potenzielle Angriffsflächen.
Dieser Vorfall hat mich auch dazu gebracht, über eine Frage neu nachzudenken:
Geld auf einer Börse aufzubewahren ist bequem. Der Preis dafür ist, die Kontrolle über das Vertrauen in die internen Kontrollen anderen zu überlassen.
Wenn diese Kontrollen monatelang unterwandert werden, bevor es auffällt, kann selbst eine schnelle Zusage, für den Schaden aufzukommen, die Risse im Vertrauen aus jenen Tagen nicht mehr kitten.
An meiner eigenen Vorgehensweise hat sich nichts geändert:
Größere Summen bewahre ich nicht langfristig an einem einzigen Ort auf. Die lästigen Sicherheitsmaßnahmen wie eine Whitelist für Auszahlungsadressen und Zwei-Faktor-Authentifizierung lasse ich auf keinen Fall aus.
Und du? Wirst du nach diesem Vorfall deine Art der Verwahrung ändern?
Schreib in die Kommentare: Welcher Teil der Sicherheitskette macht dir am meisten Sorgen? 👇
$BTC $BNB
#市场观察 #Sicherheit
Keine Anlageberatung. DYOR. Der Handel birgt Risiken.