Ранним утром 4 ноября (UTC+8) CZ опубликовал список: за эти 30 дней — с 6 октября по 2 ноября — взломали более 40 компаний и криптопроектов, и Binance — лишь один из них. В списке также оказались знакомые названия Polymarket, Ledger, Chainalysis и GitBook, а ещё множество платформ с инструментами для ИИ и разработчиков.
После того как 3 ноября Binance опубликовала предварительный отчёт о расследовании, многие упрекали инженеров в грубых ошибках. Основатель SlowMist Юй Сянь написал в X: наблюдать со стороны проще всего — но только когда сам становишься мишенью, понимаешь, сколько приёмов у противника: он изучает человеческую природу, заранее разведывает обстановку, заставляет вредоносный код обходить антивирусы — всё звено за звеном.
В отчёте ясно сказано: подготовка этой атаки началась ещё в июне. Сначала злоумышленники разместили в поисковой рекламе поддельные версии популярных инструментов, а в сентябре с помощью фальшивого собеседования обманом заставили инженера запустить код со скрытым бэкдором. Binance также сообщила, что с начала 2026 года команда безопасности предотвратила 57 подобных подозрительных атак.
От этих приёмов стоит защищаться и обычным пользователям: скачивайте программы только с официальных сайтов и не нажимайте на рекламные ссылки в результатах поиска; не открывайте бездумно «тестовые задания» и «документы», присланные незнакомцами; фразу восстановления храните только у себя.
Binance пообещала покрыть убытки за счёт платформы, так что пользователи не пострадают. Вывод средств также постепенно восстанавливается. Безопасность нельзя обеспечить раз и навсегда — этот урок должна усвоить вся отрасль.
#币安 #BNB #安全 не является инвестиционной рекомендацией
После того как 3 ноября Binance опубликовала предварительный отчёт о расследовании, многие упрекали инженеров в грубых ошибках. Основатель SlowMist Юй Сянь написал в X: наблюдать со стороны проще всего — но только когда сам становишься мишенью, понимаешь, сколько приёмов у противника: он изучает человеческую природу, заранее разведывает обстановку, заставляет вредоносный код обходить антивирусы — всё звено за звеном.
В отчёте ясно сказано: подготовка этой атаки началась ещё в июне. Сначала злоумышленники разместили в поисковой рекламе поддельные версии популярных инструментов, а в сентябре с помощью фальшивого собеседования обманом заставили инженера запустить код со скрытым бэкдором. Binance также сообщила, что с начала 2026 года команда безопасности предотвратила 57 подобных подозрительных атак.
От этих приёмов стоит защищаться и обычным пользователям: скачивайте программы только с официальных сайтов и не нажимайте на рекламные ссылки в результатах поиска; не открывайте бездумно «тестовые задания» и «документы», присланные незнакомцами; фразу восстановления храните только у себя.
Binance пообещала покрыть убытки за счёт платформы, так что пользователи не пострадают. Вывод средств также постепенно восстанавливается. Безопасность нельзя обеспечить раз и навсегда — этот урок должна усвоить вся отрасль.
#币安 #BNB #安全 не является инвестиционной рекомендацией
