Please open Telegram to view this post
VIEW IN TELEGRAM
🤣16😁9🤪4🥴3👍2💯2
Если говорить серьезно, то происходящее - довольно сильный вызов для всей индустрии. И у меня больше нет ответа на вопрос, как и где безопасно хранить средства:
• Холодные кошельки себя дискредитировали после всей истории с Ledger и продажей взломанных устройств - теперь шанс купить такой есть у каждого.
• Биржи взламывают направо и налево.
• Кошельки типа MetaMask и Trust Wallet страшно устанавливать, потому что в любой момент устройство могут заразить.
Конечно, всегда можно придумать изощренную схему (например, набить себе приватник с обратной стороны щеки). Но если мы говорим про масс-адопшн в 2026 году, то проблема в том, что простых и надежных решений для миллионов обычных пользователей нет.
Канал | Чат
• Холодные кошельки себя дискредитировали после всей истории с Ledger и продажей взломанных устройств - теперь шанс купить такой есть у каждого.
• Биржи взламывают направо и налево.
• Кошельки типа MetaMask и Trust Wallet страшно устанавливать, потому что в любой момент устройство могут заразить.
Конечно, всегда можно придумать изощренную схему (например, набить себе приватник с обратной стороны щеки). Но если мы говорим про масс-адопшн в 2026 году, то проблема в том, что простых и надежных решений для миллионов обычных пользователей нет.
Канал | Чат
👍26💯4
Пара комментариев на тему Binance, поскольку друзья и знакомые забросали вопросами:
• Почему система безопасности была выстроена настолько плохо, что взлом одного девопса привел к такому хаку?
Все началось со взлома одного из девопсов, но сама атака, естественно, была гораздо сложнее, и представители компании это подтвердили. Надо понимать, что биржи каждый год сталкиваются с огромным числом инцидентов безопасности. Криптобиржи атакуют практически нонстопом, но широкая публика узнает об этом, только когда попытка взлома заканчивается успехом. Можно ли говорить, что система безопасности работает плохо, если она отражает 99,9% атак? Думаю, нет. Есть ли уязвимости и дыры в безопасности, которые нужно закрыть? Определенно.
• В опасности ли наши деньги, ведь украли деньги пользователей?
Украденные деньги - это не деньги конкретного Васи Петрова или Пети Иванова. Средства на горячих кошельках нужны, чтобы обеспечивать быстрые выводы. Да, формально это в том числе деньги пользователей, но это не пронумерованный биток или эфир с подписью «это эфирчик Вани, а это эфирчик Пети». По факту ваши средства на цексе - просто запись в базе, за которой стоит обязательство биржи выплатить их при выводе. Поэтому вопрос не в том, чьи монеты украли, а в том, может ли биржа закрыть дыру из своих денег. Binance может.
Канал | Чат
• Почему система безопасности была выстроена настолько плохо, что взлом одного девопса привел к такому хаку?
Все началось со взлома одного из девопсов, но сама атака, естественно, была гораздо сложнее, и представители компании это подтвердили. Надо понимать, что биржи каждый год сталкиваются с огромным числом инцидентов безопасности. Криптобиржи атакуют практически нонстопом, но широкая публика узнает об этом, только когда попытка взлома заканчивается успехом. Можно ли говорить, что система безопасности работает плохо, если она отражает 99,9% атак? Думаю, нет. Есть ли уязвимости и дыры в безопасности, которые нужно закрыть? Определенно.
• В опасности ли наши деньги, ведь украли деньги пользователей?
Украденные деньги - это не деньги конкретного Васи Петрова или Пети Иванова. Средства на горячих кошельках нужны, чтобы обеспечивать быстрые выводы. Да, формально это в том числе деньги пользователей, но это не пронумерованный биток или эфир с подписью «это эфирчик Вани, а это эфирчик Пети». По факту ваши средства на цексе - просто запись в базе, за которой стоит обязательство биржи выплатить их при выводе. Поэтому вопрос не в том, чьи монеты украли, а в том, может ли биржа закрыть дыру из своих денег. Binance может.
Канал | Чат
❤27👍16🔥7🙏1👨💻1
Binance уже восстановила вывод большинства криптовалют. В принципе, на этом историю можно закрывать. Большинство криптанов сегодня уже не помнит ни про хак Binance в 2019 году, ни про выплату свыше $4 млрд американским регуляторам в 2023-м. Так и про этот кейс через несколько месяцев никто не вспомнит.
Но главный вопрос, что делать с северокорейскими хакерами, никуда не делся. И это огромная угроза для всей индустрии. Binance смогла пережить потери, а вот насчет других бирж и проектов, чьи хаки еще впереди, есть большие сомнения.
Канал | Чат
Но главный вопрос, что делать с северокорейскими хакерами, никуда не делся. И это огромная угроза для всей индустрии. Binance смогла пережить потери, а вот насчет других бирж и проектов, чьи хаки еще впереди, есть большие сомнения.
Канал | Чат
1💯20👍12❤4😁2🤓1👨💻1🤝1
Forwarded from РБК Крипто
Binance раскрыла подробности взлома на $6 млрд и рассказала, как готовилась атака
Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.
В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.
В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.
29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.
Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.
Общий объем затронутых активов биржа оценила в $6,34 млрд.
▪️ Ранее ФБР США официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor. В КНДР отрицают это на государственном уровне.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.
В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.
В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.
29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.
Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.
Общий объем затронутых активов биржа оценила в $6,34 млрд.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤9👍7💊3😁2
Многие задаются вопросом, как инженер мог проходить интервью с рабочего компа? Он что, насколько тупой?
Знаете, за время работы в разных корпорациях, я и не такого повидал.
Например, в одной компании был сотрудник, который подделывал чеки, присылал их в бухгалтерию, а потом шел и эти деньги весело сливал с сотым плечом.
В другом случае сотрудник незадолго до ухода попросил ряд клиентов скинуться на маркетинг в СНГ и сбежал с украденными средствами.
Никто не знает, чем эти люди руководствовались и почему отчаянно желали стать номинантами на премию Дарвина, но одно понятно точно - человеческая глупость неискоренима.
UPD: Бывшие коллеги еще подсказывают: какой-то невероятно умный сотрудник регулярно записывал себя в победители АМА-сессий с проектами, выходившими на ланчпад
Канал | Чат
Знаете, за время работы в разных корпорациях, я и не такого повидал.
Например, в одной компании был сотрудник, который подделывал чеки, присылал их в бухгалтерию, а потом шел и эти деньги весело сливал с сотым плечом.
В другом случае сотрудник незадолго до ухода попросил ряд клиентов скинуться на маркетинг в СНГ и сбежал с украденными средствами.
Никто не знает, чем эти люди руководствовались и почему отчаянно желали стать номинантами на премию Дарвина, но одно понятно точно - человеческая глупость неискоренима.
UPD: Бывшие коллеги еще подсказывают: какой-то невероятно умный сотрудник регулярно записывал себя в победители АМА-сессий с проектами, выходившими на ланчпад
Канал | Чат
😁21👍15💯7❤5😱4
США внесли в санкции MEXC. Ну теперь им можно спокойно вернуть доступ россиянам 😂️️
Но конечно же, этого не произойдет, поскольку, как и HTX, будут всеми силами пытаться из этих санкций выбраться.
Но конечно же, этого не произойдет, поскольку, как и HTX, будут всеми силами пытаться из этих санкций выбраться.
1🤣28👍5❤3🤯1👀1