Lỗ hổng đắt giá nhất không nằm trong hợp đồng, mà nằm trên máy tính của kỹ sư.
Binance đã công khai lộ trình vụ đánh cắp ngày 10-29: Tháng 6, một kỹ sư ví tiền mã hóa nhấp vào quảng cáo tìm kiếm trên Google và cài đặt Homebrew đã bị chỉnh sửa; tháng 9, một “nhà tuyển dụng” hẹn phỏng vấn video, mã bài kiểm tra lập trình bị cài cửa hậu; cuối cùng, hacker dùng thông tin đăng nhập đánh cắp được cùng công cụ AI nội bộ, chuyển tiền từ ví nóng chỉ trong 20 phút. FBI quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên.
Ngân hàng bị cướp, chẳng ai nói ngân hàng nên đóng cửa. Sau vụ cướp, công khai từng bước thủ đoạn còn tốt hơn các đồng nghiệp im lặng.
Không có lỗ hổng zero-day, cũng chẳng có khóa riêng nào bị bẻ. Chỉ là một quảng cáo, một buổi phỏng vấn, một công cụ AI có quá nhiều quyền truy cập.
Cùng tuần đó, người ta phát hiện trình khởi chạy PC của NIKKE đã bị cài mã độc từ cuối tháng 9, đánh cắp mật khẩu trình duyệt, cookie và dữ liệu ví tiền mã hóa. Nhà phát hành lặng lẽ thay tệp, không đưa ra lấy một lời tuyên bố.
Quy tắc của tôi:
Máy tính cài ví không chơi game, không chạy “dự án thử nghiệm” do người lạ gửi.
Cài công cụ từ trang web chính thức, không nhấp vào quảng cáo tìm kiếm.
Trong các thư mục mà công cụ AI có thể đọc, không để cụm từ khôi phục ví.
Dùng hai máy tính riêng để chơi game và quản lý tiền nghe có vẻ rất giàu. Thật ra, chỉ là rẻ hơn mất tiền thôi.
$BNB
Binance đã công khai lộ trình vụ đánh cắp ngày 10-29: Tháng 6, một kỹ sư ví tiền mã hóa nhấp vào quảng cáo tìm kiếm trên Google và cài đặt Homebrew đã bị chỉnh sửa; tháng 9, một “nhà tuyển dụng” hẹn phỏng vấn video, mã bài kiểm tra lập trình bị cài cửa hậu; cuối cùng, hacker dùng thông tin đăng nhập đánh cắp được cùng công cụ AI nội bộ, chuyển tiền từ ví nóng chỉ trong 20 phút. FBI quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên.
Ngân hàng bị cướp, chẳng ai nói ngân hàng nên đóng cửa. Sau vụ cướp, công khai từng bước thủ đoạn còn tốt hơn các đồng nghiệp im lặng.
Không có lỗ hổng zero-day, cũng chẳng có khóa riêng nào bị bẻ. Chỉ là một quảng cáo, một buổi phỏng vấn, một công cụ AI có quá nhiều quyền truy cập.
Cùng tuần đó, người ta phát hiện trình khởi chạy PC của NIKKE đã bị cài mã độc từ cuối tháng 9, đánh cắp mật khẩu trình duyệt, cookie và dữ liệu ví tiền mã hóa. Nhà phát hành lặng lẽ thay tệp, không đưa ra lấy một lời tuyên bố.
Quy tắc của tôi:
Máy tính cài ví không chơi game, không chạy “dự án thử nghiệm” do người lạ gửi.
Cài công cụ từ trang web chính thức, không nhấp vào quảng cáo tìm kiếm.
Trong các thư mục mà công cụ AI có thể đọc, không để cụm từ khôi phục ví.
Dùng hai máy tính riêng để chơi game và quản lý tiền nghe có vẻ rất giàu. Thật ra, chỉ là rẻ hơn mất tiền thôi.
$BNB