#Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 Banyak orang pasti berpikir: kalau Binance merekrut peretas seperti ini, bukankah itu bagus? Menurut saya tidak 🤔 Ini mungkin terdengar berlawanan dengan intuisi: kalau Binance benar-benar “merekrut” peretas, kemungkinan besar bukan menemukan harta karun, melainkan mengundang serigala masuk ke kandang.
$LINK $NEAR $PEPE
Banyak orang mengira merekrut seorang peretas bisa membuat kita melawan api dengan api. Binance memang punya red team yang menyamar sebagai peretas untuk mengirim umpan phishing kepada karyawan dan menguji pertahanan. Namun, mereka adalah orang dalam. Sebagian besar peretas yang datang melamar bukan berniat menyerah.
Chief Security Officer Binance, Jimmy Su, pernah mengatakan bahwa peretas Korea Utara adalah ancaman tunggal terbesar bagi industri kripto. Binance setiap hari membuang banyak CV palsu yang hampir pasti berasal dari para penyerang Korea Utara. Dengan adanya AI, CV palsu bisa menyamarkan pelamar sebagai developer dari Eropa atau Timur Tengah, wawancara bisa menggunakan pengubah suara, dan video bisa memakai deepfake. Mereka semakin sulit dikenali.
Mereka “melamar kerja” bukan untuk bekerja, melainkan untuk mendapatkan kartu akses. Hampir semua insiden peretasan besar yang terkait dengan Korea Utara melibatkan seorang karyawan palsu yang membantu dari dalam. Begitu seseorang masuk ke tim inti, yang didapat bukan sekadar akses keamanan, melainkan kunci. Binance memiliki lebih dari 323 juta pengguna dan mengelola aset senilai ratusan miliar dolar. Satu kali pintu dibuka dari dalam, kerugiannya bisa mencapai puluhan miliar dolar.
Yang lebih ironis, dalam insiden KiloEx, Binance membantu memulihkan dana. Ketika komunitas meminta detail, CZ mengatakan bahwa mengungkapkan semuanya bisa membuat para peretas belajar cara menghindari pertahanan. Kalau metode pertahanan saja dikhawatirkan akan dipelajari orang, bagaimana mungkin peretas sungguhan dibiarkan masuk untuk mempelajarinya?
Jadi, yang direkrut Binance adalah peretas topi putih, anggota red team, dan penyelidik on-chain. Untuk orang-orang yang memakai CV palsu, pengubah suara, dan deepfake, strateginya hanya satu: kenali, tolak, lalu lanjutkan lagi esok hari.
Kalau racun sudah masuk, serangan gagal ditahan, dan aset kustodian milik pengguna yang jadi korban. Di industri ini, tindakan yang paling berbahaya sering kali terlihat paling cerdas.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
$LINK $NEAR $PEPE
Banyak orang mengira merekrut seorang peretas bisa membuat kita melawan api dengan api. Binance memang punya red team yang menyamar sebagai peretas untuk mengirim umpan phishing kepada karyawan dan menguji pertahanan. Namun, mereka adalah orang dalam. Sebagian besar peretas yang datang melamar bukan berniat menyerah.
Chief Security Officer Binance, Jimmy Su, pernah mengatakan bahwa peretas Korea Utara adalah ancaman tunggal terbesar bagi industri kripto. Binance setiap hari membuang banyak CV palsu yang hampir pasti berasal dari para penyerang Korea Utara. Dengan adanya AI, CV palsu bisa menyamarkan pelamar sebagai developer dari Eropa atau Timur Tengah, wawancara bisa menggunakan pengubah suara, dan video bisa memakai deepfake. Mereka semakin sulit dikenali.
Mereka “melamar kerja” bukan untuk bekerja, melainkan untuk mendapatkan kartu akses. Hampir semua insiden peretasan besar yang terkait dengan Korea Utara melibatkan seorang karyawan palsu yang membantu dari dalam. Begitu seseorang masuk ke tim inti, yang didapat bukan sekadar akses keamanan, melainkan kunci. Binance memiliki lebih dari 323 juta pengguna dan mengelola aset senilai ratusan miliar dolar. Satu kali pintu dibuka dari dalam, kerugiannya bisa mencapai puluhan miliar dolar.
Yang lebih ironis, dalam insiden KiloEx, Binance membantu memulihkan dana. Ketika komunitas meminta detail, CZ mengatakan bahwa mengungkapkan semuanya bisa membuat para peretas belajar cara menghindari pertahanan. Kalau metode pertahanan saja dikhawatirkan akan dipelajari orang, bagaimana mungkin peretas sungguhan dibiarkan masuk untuk mempelajarinya?
Jadi, yang direkrut Binance adalah peretas topi putih, anggota red team, dan penyelidik on-chain. Untuk orang-orang yang memakai CV palsu, pengubah suara, dan deepfake, strateginya hanya satu: kenali, tolak, lalu lanjutkan lagi esok hari.
Kalau racun sudah masuk, serangan gagal ditahan, dan aset kustodian milik pengguna yang jadi korban. Di industri ini, tindakan yang paling berbahaya sering kali terlihat paling cerdas.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
