Peretasan Binance ini sejujurnya cukup mengerikan.
Satu laptop. Hanya itu yang dibutuhkan.
Binance mengatakan, pemeriksaan awal mereka mengarah pada laptop seorang engineer DevOps yang telah disusupi.
Dari sana, penyerang menjangkau sebuah kontainer layanan dan mengirimkan permintaan penarikan yang tidak disetujui siapa pun:
→ Sekitar $6,3 miliar terdampak, menurut perkiraan Binance sendiri
→ Sekitar $3 miliar sejauh ini telah dibekukan di blockchain
→ Setoran dan penarikan dihentikan sementara
→ Binance mengatakan akan menanggung semua kerugian dari dana SAFU dan dana perusahaan
Tidak ada tanda AI terlibat. Tapi itu bukan intinya.
Agen AI Anda juga ada di laptop Anda.
Satu laptop.
Setiap kunci di dalamnya.
Lakukan ini hari ini:
→ Beri setiap agen akses hanya ke folder dan aplikasi yang dibutuhkannya
→ Pastikan setiap tindakan yang memindahkan uang harus meminta persetujuan Anda terlebih dahulu
→ Jangan simpan dompet kripto dan kunci API di komputer yang digunakan agen Anda
→ Aktifkan 2FA di mana pun, lalu pastikan benar-benar berfungsi
Oktober Kelabu baru saja mendapat berita utamanya.
Satu laptop. Hanya itu yang dibutuhkan.
Binance mengatakan, pemeriksaan awal mereka mengarah pada laptop seorang engineer DevOps yang telah disusupi.
Dari sana, penyerang menjangkau sebuah kontainer layanan dan mengirimkan permintaan penarikan yang tidak disetujui siapa pun:
→ Sekitar $6,3 miliar terdampak, menurut perkiraan Binance sendiri
→ Sekitar $3 miliar sejauh ini telah dibekukan di blockchain
→ Setoran dan penarikan dihentikan sementara
→ Binance mengatakan akan menanggung semua kerugian dari dana SAFU dan dana perusahaan
Tidak ada tanda AI terlibat. Tapi itu bukan intinya.
Agen AI Anda juga ada di laptop Anda.
Satu laptop.
Setiap kunci di dalamnya.
Lakukan ini hari ini:
→ Beri setiap agen akses hanya ke folder dan aplikasi yang dibutuhkannya
→ Pastikan setiap tindakan yang memindahkan uang harus meminta persetujuan Anda terlebih dahulu
→ Jangan simpan dompet kripto dan kunci API di komputer yang digunakan agen Anda
→ Aktifkan 2FA di mana pun, lalu pastikan benar-benar berfungsi
Oktober Kelabu baru saja mendapat berita utamanya.
