#Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 Muita gente certamente pensa: se a Binance recrutasse esse tipo de hacker, não seria bom? Acho que não 🤔 Aqui vai uma ideia contraintuitiva: se a Binance realmente “recrutasse” hackers, provavelmente não estaria encontrando um tesouro, mas deixando o lobo entrar no galinheiro.
$LINK $NEAR $PEPE
Muita gente acha que contratar um hacker é combater o fogo com fogo. A Binance realmente tem uma equipe vermelha: pessoas de dentro se passam por hackers e fazem phishing com os funcionários para testar as defesas. Mas são pessoas da própria empresa. A grande maioria dos hackers que batem à porta não está tentando se render.
Jimmy Su, diretor de segurança da Binance, já disse que os hackers norte-coreanos são a maior ameaça individual ao setor cripto. A Binance descarta diariamente um grande número de currículos falsos, quase certamente enviados por atacantes norte-coreanos. Agora, com a IA, currículos falsos podem se passar pelos de desenvolvedores da Europa e do Oriente Médio; nas entrevistas, usam modificadores de voz e, nos vídeos, deepfakes. Está cada vez mais difícil identificá-los.
Eles não estão “procurando emprego” para trabalhar, mas para conseguir um crachá. Em quase todos os grandes incidentes de hacking ligados à Coreia do Norte, havia um funcionário falso ajudando de dentro. Quando alguém entra em uma equipe central, o que consegue não são permissões de segurança, mas as chaves. A Binance tem mais de 323 milhões de usuários e custodia ativos na casa das centenas de bilhões de dólares; uma única abertura de porta por alguém de dentro pode custar dezenas de bilhões.
O mais irônico é que, no incidente da KiloEx, a Binance ajudou a recuperar os fundos. Quando a comunidade pediu detalhes, CZ disse que revelar tudo poderia ensinar os hackers a contornar as defesas. Se até os métodos de defesa correm o risco de ser aprendidos, como seria possível trazer hackers de verdade para dentro para aprender?
Então, a Binance recruta hackers de chapéu branco, equipes vermelhas e investigadores on-chain. Para quem usa currículos falsos, modificadores de voz e deepfakes, a estratégia é uma só: identificar, recusar e continuar fazendo isso todos os dias.
Se o veneno entra, o ataque não é contido e quem paga são os usuários, com seus ativos custodiados. Neste setor, as ações mais perigosas muitas vezes parecem as mais inteligentes.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
$LINK $NEAR $PEPE
Muita gente acha que contratar um hacker é combater o fogo com fogo. A Binance realmente tem uma equipe vermelha: pessoas de dentro se passam por hackers e fazem phishing com os funcionários para testar as defesas. Mas são pessoas da própria empresa. A grande maioria dos hackers que batem à porta não está tentando se render.
Jimmy Su, diretor de segurança da Binance, já disse que os hackers norte-coreanos são a maior ameaça individual ao setor cripto. A Binance descarta diariamente um grande número de currículos falsos, quase certamente enviados por atacantes norte-coreanos. Agora, com a IA, currículos falsos podem se passar pelos de desenvolvedores da Europa e do Oriente Médio; nas entrevistas, usam modificadores de voz e, nos vídeos, deepfakes. Está cada vez mais difícil identificá-los.
Eles não estão “procurando emprego” para trabalhar, mas para conseguir um crachá. Em quase todos os grandes incidentes de hacking ligados à Coreia do Norte, havia um funcionário falso ajudando de dentro. Quando alguém entra em uma equipe central, o que consegue não são permissões de segurança, mas as chaves. A Binance tem mais de 323 milhões de usuários e custodia ativos na casa das centenas de bilhões de dólares; uma única abertura de porta por alguém de dentro pode custar dezenas de bilhões.
O mais irônico é que, no incidente da KiloEx, a Binance ajudou a recuperar os fundos. Quando a comunidade pediu detalhes, CZ disse que revelar tudo poderia ensinar os hackers a contornar as defesas. Se até os métodos de defesa correm o risco de ser aprendidos, como seria possível trazer hackers de verdade para dentro para aprender?
Então, a Binance recruta hackers de chapéu branco, equipes vermelhas e investigadores on-chain. Para quem usa currículos falsos, modificadores de voz e deepfakes, a estratégia é uma só: identificar, recusar e continuar fazendo isso todos os dias.
Se o veneno entra, o ataque não é contido e quem paga são os usuários, com seus ativos custodiados. Neste setor, as ações mais perigosas muitas vezes parecem as mais inteligentes.
#黑客攻击 #网络安全 #朝鲜黑客 #加密安全须知
