💼 Binanceの面接でエンジニアを探していたはずが、63億ドルへの侵入口を見つけてしまった。暗号資産史上、最も高くついた採用課題！
ハッカーたちは一大芝居を打った。架空の会社を作り、取引所のエンジニアと2段階の面接を行い、技術課題に取り組むよう依頼した。しかし、スキルを試すはずの課題には、マルウェアが仕込まれていた。
そこから本当の企業セキュリティ上の悪夢が始まった。攻撃者はほかの従業員のコンピューターにアクセスし、暗号資産の取引に署名するシステムにまでたどり着いた。
🤯 さらに厄介なのは、これが行き当たりばったりの犯行ではなかったことだ。準備には数カ月が費やされ、攻撃の最初の痕跡は6月にはすでに発見されていた。
Binanceは、100％を超える担保を備えた自己資金と準備金で、金銭的損失を全額補填すると発表している。11月3日までに、影響を受けたトークンの約98％が復旧した。脆弱だったシステムも再構築され、セキュリティが強化された。
教訓：今や、候補者の履歴書を確認するだけでは不十分。面接をしているのが誰なのかも確かめる必要がある。そしてできれば、その人から贈られたものをダウンロードしないこと。😁
#Binance #Криптовалюта
"BTC/USDT" (https://www.binance.com/ru/trade/BTC_USDT) | "ETH/USDT" (https://www.binance.com/ru/trade/ETH_USDT) | "BNB/USDT" (https://www.binance.com/ru/trade/BNB_USDT)
ハッカーたちは一大芝居を打った。架空の会社を作り、取引所のエンジニアと2段階の面接を行い、技術課題に取り組むよう依頼した。しかし、スキルを試すはずの課題には、マルウェアが仕込まれていた。
そこから本当の企業セキュリティ上の悪夢が始まった。攻撃者はほかの従業員のコンピューターにアクセスし、暗号資産の取引に署名するシステムにまでたどり着いた。
🤯 さらに厄介なのは、これが行き当たりばったりの犯行ではなかったことだ。準備には数カ月が費やされ、攻撃の最初の痕跡は6月にはすでに発見されていた。
Binanceは、100％を超える担保を備えた自己資金と準備金で、金銭的損失を全額補填すると発表している。11月3日までに、影響を受けたトークンの約98％が復旧した。脆弱だったシステムも再構築され、セキュリティが強化された。
教訓：今や、候補者の履歴書を確認するだけでは不十分。面接をしているのが誰なのかも確かめる必要がある。そしてできれば、その人から贈られたものをダウンロードしないこと。😁
#Binance #Криптовалюта
"BTC/USDT" (https://www.binance.com/ru/trade/BTC_USDT) | "ETH/USDT" (https://www.binance.com/ru/trade/ETH_USDT) | "BNB/USDT" (https://www.binance.com/ru/trade/BNB_USDT)