#Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 多くの人はきっと、バイナンスがこういうハッカーを引き抜いて雇えばいいのでは？と思うでしょう。私はよくないと思います🤔 逆説的なことを言うと、バイナンスが本当にハッカーを「引き抜いて」雇ったとしても、宝を拾うどころか、敵を招き入れることになる可能性が高いです。
$LINK $NEAR $PEPE
ハッカーを一人雇えば毒をもって毒を制せると思っている人は多いです。バイナンスには確かにレッドチームがあり、社員をだますためにハッカーになりすましてフィッシングを仕掛け、防御体制をテストしています。でも彼らは身内です。向こうからやって来るハッカーの大半は、投降しに来るわけではありません。

バイナンスの最高セキュリティ責任者、Jimmy Suは、北朝鮮のハッカーは暗号資産業界における最大の単独の脅威だと語っています。バイナンスは毎日、大量の偽造履歴書を却下しており、そのほぼすべてが北朝鮮の攻撃者によるものだとみられています。AIの登場で、偽の履歴書はヨーロッパや中東の開発者になりすますことができ、面接ではボイスチェンジャーを使い、動画ではディープフェイクを使うため、見分けるのはますます難しくなっています。

彼らが「就職活動」をするのは働くためではなく、社員証を手に入れるためです。北朝鮮が関与した大規模なハッキング事件のほぼすべてで、内部で協力する偽社員が一人はいました。ひとたび中核チームに入り込めば、手に入るのはセキュリティ権限ではなく、鍵です。バイナンスのユーザーは3.23億人を超え、預かり資産は数千億ドル規模。一度内部から扉を開けられれば、その代償は数十億ドルに達する可能性があります。

さらに皮肉なのは、KiloExの事件でバイナンスが資金の回収を支援した際、コミュニティが詳細を求めたのに対し、CZはすべてを公開すればハッカーが回避方法を学んでしまうかもしれないと述べたことです。防御方法さえ盗まれるのを恐れているのに、本物のハッカーを招き入れて学ばせるはずがありません。

だからバイナンスが引き抜くのは、ホワイトハッカーやレッドチーム、オンチェーンの探偵です。偽の履歴書、ボイスチェンジャー、ディープフェイクを使う連中に対して取るべき戦略は一つ。見抜き、拒否し、毎日それを続けることです。

毒が入り込み、攻撃を防げなければ、損をするのはユーザーが預けた資産です。この業界で最も危険な行動は、往々にして最も賢そうに見えるものです。


#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知