Один компьютер сотрудника стоил Binance около 6,3 миллиарда долларов.
Ранним утром 30 октября активы горячего кошелька Binance массово перевели. Предварительное расследование компании указывает на взлом компьютера инженера DevOps.
По мнению компании по кибербезопасности Blockaid, была изменена система подписания транзакций, а не утекли приватные ключи; сейчас в блокчейне заморожено около 3 миллиардов долларов.
Почему это важно?
Ни один приватный ключ не был утерян, а деньги всё равно перевели: злоумышленники захватили систему, которая подписывает транзакции от имени биржи. Даже самая надёжная защита холодного кошелька не спасла от взлома рабочего компьютера. Ирония в том, что остановить перевод помогли централизованные эмитенты вроде Tether и Circle, заморозившие средства.
Безопасность определяется не толщиной сейфа, а слабостью самого уязвимого звена.
Ещё 4 новости, на которые сегодня стоит обратить внимание:
🔹
Google Cloud тестирует кастодиальное хранение активов на базе MPC для институциональных клиентов, коммерческий запуск планируется в начале 2027 года
→ Binance только что пострадала из-за системы подписания транзакций, а Google уже предлагает решения для защиты подписей. Уж больно вовремя.
🔹
a16z опросила 100 руководителей по безопасности: 87% ожидают чистого роста бюджета на безопасность в 2027 финансовом году
→ Если ваша компания в следующем году снова урежет бюджет, вряд ли сокращения затронут отдел безопасности.
🔹
Mistral открыла доступ к весам модели с триллионом параметров, ориентированной на защиту от кибератак
→ Теперь обе стороны — и атакующие, и защитники — могут скачать одну и ту же большую модель. Главное — кто первым начнёт её использовать.
🔹
Министерство юстиции США проверяет покупку Hugging Face компанией Nvidia за 12,93 миллиарда долларов
→ Открытое сообщество больше всего боится не отсутствия моделей, а того, что доступ к ним останется только у одной компании.
Если ваши монеты всё ещё на бирже, заберёте ли вы их в свой кошелёк после этой истории?
Каждый день разбираю одну самую важную новость. Подписывайтесь на Дунъе, до завтра.
#币安将上线PREDICT现货交易
Ранним утром 30 октября активы горячего кошелька Binance массово перевели. Предварительное расследование компании указывает на взлом компьютера инженера DevOps.
По мнению компании по кибербезопасности Blockaid, была изменена система подписания транзакций, а не утекли приватные ключи; сейчас в блокчейне заморожено около 3 миллиардов долларов.
Почему это важно?
Ни один приватный ключ не был утерян, а деньги всё равно перевели: злоумышленники захватили систему, которая подписывает транзакции от имени биржи. Даже самая надёжная защита холодного кошелька не спасла от взлома рабочего компьютера. Ирония в том, что остановить перевод помогли централизованные эмитенты вроде Tether и Circle, заморозившие средства.
Безопасность определяется не толщиной сейфа, а слабостью самого уязвимого звена.
Ещё 4 новости, на которые сегодня стоит обратить внимание:
🔹
Google Cloud тестирует кастодиальное хранение активов на базе MPC для институциональных клиентов, коммерческий запуск планируется в начале 2027 года
→ Binance только что пострадала из-за системы подписания транзакций, а Google уже предлагает решения для защиты подписей. Уж больно вовремя.
🔹
a16z опросила 100 руководителей по безопасности: 87% ожидают чистого роста бюджета на безопасность в 2027 финансовом году
→ Если ваша компания в следующем году снова урежет бюджет, вряд ли сокращения затронут отдел безопасности.
🔹
Mistral открыла доступ к весам модели с триллионом параметров, ориентированной на защиту от кибератак
→ Теперь обе стороны — и атакующие, и защитники — могут скачать одну и ту же большую модель. Главное — кто первым начнёт её использовать.
🔹
Министерство юстиции США проверяет покупку Hugging Face компанией Nvidia за 12,93 миллиарда долларов
→ Открытое сообщество больше всего боится не отсутствия моделей, а того, что доступ к ним останется только у одной компании.
Если ваши монеты всё ещё на бирже, заберёте ли вы их в свой кошелёк после этой истории?
Каждый день разбираю одну самую важную новость. Подписывайтесь на Дунъе, до завтра.
#币安将上线PREDICT现货交易
