Наткнулся тут на историю, как корейские хакеры из Lazarus Group увели $620 миллионов в крипте всего одним кликом. И самое дикое — они не взламывали код, а просто развели человека.
Схема была гениальная:
• Они нашли в LinkedIn старшего инженера блокчейн-игры Axie Infinity.
• Месяц пудрили ему мозги фейковыми собеседованиями и предложили «работу мечты» с космической зарплатой.
• В конце скинули якобы контракт в PDF.
Инженер нажал «скачать», поймал вирус, и хакеры получили доступ к сети. Они перехватили контроль над ключами валидаторов и спокойно вывели 173 тысячи Ethereum.
Причем в компании были так уверены в своей безопасности, что заметили пропажу только через 6 дней, когда обычный игрок не смог снять свои деньги, потому что касса была пуста.
Мораль: какая бы крутая защита у вас ни стояла, самым слабым звеном всегда остается человек, который очень хочет сменить работу 😂
Схема была гениальная:
• Они нашли в LinkedIn старшего инженера блокчейн-игры Axie Infinity.
• Месяц пудрили ему мозги фейковыми собеседованиями и предложили «работу мечты» с космической зарплатой.
• В конце скинули якобы контракт в PDF.
Инженер нажал «скачать», поймал вирус, и хакеры получили доступ к сети. Они перехватили контроль над ключами валидаторов и спокойно вывели 173 тысячи Ethereum.
Причем в компании были так уверены в своей безопасности, что заметили пропажу только через 6 дней, когда обычный игрок не смог снять свои деньги, потому что касса была пуста.
Мораль: какая бы крутая защита у вас ни стояла, самым слабым звеном всегда остается человек, который очень хочет сменить работу 😂
