Вход, через который украли 6,34 млрд долларов, оказался не каким-то невероятным 0day, а фальшивым собеседованием.
Директор по безопасности Binance Джимми Су рассказал: инженера на популярной платформе для поиска работы завербовал «руководитель проекта». Затем были видеособеседование с фальшивым HR и появление фальшивого CEO, а в конце ему прислали репозиторий с вредоносным кодом в качестве «тестового задания». Стоило загрузить его на рабочий компьютер — и дверь, ведущая к краже 6,34 млрд, открылась.
Вывод простой: хакеры не ломают стены — они бьют по людям. Платформы для поиска работы тоже стали охотничьими угодьями, а присланное рекрутером «тестовое задание» может оказаться полезной нагрузкой. Разработчики, не скачивайте незнакомые репозитории на рабочие компьютеры.
Сегодня CZ также поделился другой историей: человек попался на автоматическом скачивании файлов в WhatsApp. Хакер пять дней следил за его твитами о коротких позициях, дождался, пока рынок достигнет 68k, закрыл всё одной сделкой и вывел средства через Tornado Cash.
Первое домино упало несколько месяцев назад из-за одного «собеседования». Проверяйте разрешения в блокчейне и будьте особенно бдительны в сезон поиска работы.
NFA DYOR
$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #криптовалюта
Директор по безопасности Binance Джимми Су рассказал: инженера на популярной платформе для поиска работы завербовал «руководитель проекта». Затем были видеособеседование с фальшивым HR и появление фальшивого CEO, а в конце ему прислали репозиторий с вредоносным кодом в качестве «тестового задания». Стоило загрузить его на рабочий компьютер — и дверь, ведущая к краже 6,34 млрд, открылась.
Вывод простой: хакеры не ломают стены — они бьют по людям. Платформы для поиска работы тоже стали охотничьими угодьями, а присланное рекрутером «тестовое задание» может оказаться полезной нагрузкой. Разработчики, не скачивайте незнакомые репозитории на рабочие компьютеры.
Сегодня CZ также поделился другой историей: человек попался на автоматическом скачивании файлов в WhatsApp. Хакер пять дней следил за его твитами о коротких позициях, дождался, пока рынок достигнет 68k, закрыл всё одной сделкой и вывел средства через Tornado Cash.
Первое домино упало несколько месяцев назад из-за одного «собеседования». Проверяйте разрешения в блокчейне и будьте особенно бдительны в сезон поиска работы.
NFA DYOR
$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #криптовалюта