Проснувшись и увидев объявление о взломе Binance, я прочитал этот отчёт и испытал смешанные чувства. Не мог представить, что у одного сотрудника настолько широкие права доступа к компьютеру. От этого у меня мороз пошёл по коже.

Вот что действительно тревожит: разве сотрудники обычно не проходят обучение по безопасности? Думаю, это невозможно — в такой компании, как Binance, оно наверняка есть. Но, возможно, проверку усвоенных знаний стоит усилить.

И ещё: зачем решать личные вопросы с рабочего компьютера? Когда я работал в Web2, начальник не разрешал нам пользоваться компьютерами компании или заниматься личными делами в рабочее время. Тогда мне это казалось чрезмерным, но в Web3, похоже, такие меры необходимы.

Я всегда думал, что рабочие компьютеры сотрудников Binance предназначены только для рабочих задач и подключены к внутренней локальной сети.

На мой взгляд, для последующих крупных выводов средств нужно задействовать разные среды, нескольких сотрудников и распределение полномочий между разными ролями. Один рабочий компьютер не должен позволять пройти весь процесс целиком. Хэ И

Всё вышесказанное — лишь личное мнение и обмен опытом; это не является инвестиционной рекомендацией.