Kerentanan termahal bukan ada di kontrak, melainkan di komputer para insinyur.
Binance mengungkap jalur pencurian pada 10-29: pada Juni, seorang insinyur dompet mengeklik iklan Google di hasil pencarian dan memasang Homebrew yang telah dimodifikasi; pada September, seorang "perekrut" mengatur wawancara video, sementara kode dalam tes tertulis menyembunyikan pintu belakang. Pada akhirnya, peretas menggunakan kredensial curian dan alat AI internal untuk memindahkan dana dari dompet panas hanya dalam 20 menit. FBI mengaitkan serangan ini dengan TraderTraitor dari Korea Utara.
Saat bank dirampok, tak ada yang berkata bank itu seharusnya bangkrut. Mengungkap setiap langkah pelaku setelah perampokan lebih baik daripada diam seperti perusahaan lain.
Tak ada kerentanan zero-day, tak ada pembobolan kunci privat. Hanya sebuah iklan, sebuah wawancara, dan sebuah alat AI dengan izin yang terlalu luas.
Pada minggu yang sama, diketahui bahwa peluncur PC NIKKE telah disusupi sejak akhir September untuk mencuri kata sandi peramban, cookie, dan data dompet. Penerbitnya diam-diam mengganti berkas tanpa mengeluarkan pernyataan apa pun.
Aturan saya:
Komputer untuk memasang dompet tidak dipakai untuk bermain gim dan tidak menjalankan "proyek uji coba" dari orang tak dikenal.
Pasang alat dari situs resmi, jangan mengeklik iklan di hasil pencarian.
Direktori yang bisa dibaca alat AI tidak berisi frasa pemulihan.
Bermain gim dan mengelola uang dengan dua komputer terdengar seperti gaya hidup orang kaya. Sebenarnya, itu cuma lebih murah daripada kehilangan uang.
$BNB
Binance mengungkap jalur pencurian pada 10-29: pada Juni, seorang insinyur dompet mengeklik iklan Google di hasil pencarian dan memasang Homebrew yang telah dimodifikasi; pada September, seorang "perekrut" mengatur wawancara video, sementara kode dalam tes tertulis menyembunyikan pintu belakang. Pada akhirnya, peretas menggunakan kredensial curian dan alat AI internal untuk memindahkan dana dari dompet panas hanya dalam 20 menit. FBI mengaitkan serangan ini dengan TraderTraitor dari Korea Utara.
Saat bank dirampok, tak ada yang berkata bank itu seharusnya bangkrut. Mengungkap setiap langkah pelaku setelah perampokan lebih baik daripada diam seperti perusahaan lain.
Tak ada kerentanan zero-day, tak ada pembobolan kunci privat. Hanya sebuah iklan, sebuah wawancara, dan sebuah alat AI dengan izin yang terlalu luas.
Pada minggu yang sama, diketahui bahwa peluncur PC NIKKE telah disusupi sejak akhir September untuk mencuri kata sandi peramban, cookie, dan data dompet. Penerbitnya diam-diam mengganti berkas tanpa mengeluarkan pernyataan apa pun.
Aturan saya:
Komputer untuk memasang dompet tidak dipakai untuk bermain gim dan tidak menjalankan "proyek uji coba" dari orang tak dikenal.
Pasang alat dari situs resmi, jangan mengeklik iklan di hasil pencarian.
Direktori yang bisa dibaca alat AI tidak berisi frasa pemulihan.
Bermain gim dan mengelola uang dengan dua komputer terdengar seperti gaya hidup orang kaya. Sebenarnya, itu cuma lebih murah daripada kehilangan uang.
$BNB