Срочно: Binance дала предварительную оценку недавнего взлома — предполагается, что точкой входа стал взломанный ноутбук инженера DevOps. Речь идёт о компрометации рабочего устройства, а не о взломе самой системы приватных ключей. На данный момент официальных свидетельств утечки приватных ключей не обнаружено. Предполагаемый ущерб от инцидента составляет около 630 миллионов долларов.
Помимо цифр, особенно важно проследить, как меняется путь атаки:
Во-первых, хакеры всё чаще атакуют не смарт-контракты в блокчейне и серверы, а рабочие устройства сотрудников, отвечающих за эксплуатацию систем. Рабочий ноутбук с установленными инструментами доступа, постоянно подключённый к сети, после социальной инженерии или заражения вредоносным ПО становится не менее опасным, чем ключ от хранилища.
Во-вторых, границы полномочий учётных записей DevOps вновь оказались слабым местом отрасли. Разделение горячих и холодных кошельков, подтверждение операций несколькими подписями, аппаратные ключи и выделенные рабочие устройства — если хотя бы одно из этих требований соблюдается лишь формально, все предыдущие линии защиты становятся бесполезными.
В-третьих, для бирж следующим испытанием на доверие станут скорость раскрытия информации и отслеживание движения средств. Обычным пользователям по-прежнему лучше всего помогут пережить «чёрного лебедя» самостоятельное хранение основных активов, включение белого списка адресов для вывода и подписание крупных операций с помощью аппаратного кошелька.
Безопасность — это не разовое исправление уязвимостей, а инженерная дисциплина, основанная на постоянном допущении, что системы уже скомпрометированы.
#Binance #Кибербезопасность
Помимо цифр, особенно важно проследить, как меняется путь атаки:
Во-первых, хакеры всё чаще атакуют не смарт-контракты в блокчейне и серверы, а рабочие устройства сотрудников, отвечающих за эксплуатацию систем. Рабочий ноутбук с установленными инструментами доступа, постоянно подключённый к сети, после социальной инженерии или заражения вредоносным ПО становится не менее опасным, чем ключ от хранилища.
Во-вторых, границы полномочий учётных записей DevOps вновь оказались слабым местом отрасли. Разделение горячих и холодных кошельков, подтверждение операций несколькими подписями, аппаратные ключи и выделенные рабочие устройства — если хотя бы одно из этих требований соблюдается лишь формально, все предыдущие линии защиты становятся бесполезными.
В-третьих, для бирж следующим испытанием на доверие станут скорость раскрытия информации и отслеживание движения средств. Обычным пользователям по-прежнему лучше всего помогут пережить «чёрного лебедя» самостоятельное хранение основных активов, включение белого списка адресов для вывода и подписание крупных операций с помощью аппаратного кошелька.
Безопасность — это не разовое исправление уязвимостей, а инженерная дисциплина, основанная на постоянном допущении, что системы уже скомпрометированы.
#Binance #Кибербезопасность