С начала цивилизации люди следовали одному и тому же плану. Работай. Копи. Выживай.

Впервые в истории этот план меняется.

Великий перезапуск почался, и он движется быстрее, чем кто-либо может поспеть за ним.

Мы даже понятия не имеем, что нас ждет впереди.

Типичный 🌚 Сисадмин

Что если ИИ уже на 100% сознателен. Взломы каждый день.

Мы думаем что у нас больше времени… но его нет.

Типичный 🫣 Сисадмин

Если честно, интернет уже готов.

Масштабные дампы и утечки пойдут по экспоненте. Накроет вообще всех.

Инфраструктура начнет ложиться по КД. Зеро деи и сплойты будут разлетаться по сети со скоростью пинга. Ломать будут всё, что хоть одним открытым портом торчит в WAN.

Это затронет множество людей и на проблему будут обращать еще больше внимание... полный фокус.

В итоге не останется выбора, кроме как закрыть периметры ради защиты персданных и безопасности граждан.

Как и с ковидом... только по IP и с принудительными белыми списками.

99% нормисов и облачных зумеров к этому не готовы.

Соберитесь с духом.

Типичный 👨‍🔬 Сисадмин

В конторе сломались ручки на тумбочке 🎩

Типичный 🥸 Сисадмин

Напоминаю про ридонли пятницы 🎩

Типичный 🥸 Сисадмин

😮 Хацкеры вынесли Binance через ноут Девопса.

Они прокинули бэкдор на ноут Девопса, а оттуда с ноги залетели во внутреннюю сеть и проникли в служебный контейнер системы подписания транзакций.

Важно понимать, что приватные ключи никто не крал.
Ключи заперты в аппаратных HSM-модулях или на холодных нодах. Хацкеры просто угнали сам сервис-оракул, который эти ключи дергает. Т.е. если ты контролируешь процесс, который просит HSM подписать транзакцию, тебе не нужен сам ключ... просто скармливаешь системе свой вредоносный пейлоад, и она ставит подпись.

⚙️ Для угона горячего ETH-кошелька заюзали свежую фичу EIP-7702 из недавнего хардфорка Pectra. Они заранее скрафтили 50 подписанных разрешений с последовательными нонсами. Как только один из нонсов залетел и сработал, управление кошельком биржи было делегировано на вредоносный смарт-контракт.
Далее ровно 3 минуты.
Улов в167 464 ETH, 1.6 млрд USDT и пачка альтов.

⚙️ При сливе BTC и TRON даже эксплойты не понадобились. Через захваченный сервис подписания тупо прогнали обычные транзакции на вывод. Система их подписала, думая, что это обычный флоу биржи.

Рынок, кстати, на эту потерю особо не отреагировал... походу криптозима этого года приучила лудиков и не к такому.

Представьте лицо того Девопса, когда его разубудили 🤙

Типичный 🥸 Сисадмин

По телевизору показали красивое.

Без шуток... макет получился просто офигенный. Ламповый такой, детализированный. Прямо руки чешутся подойти, потыкать кнопочки, зажечь светодиоды на подстанции, запустить игрушечный паровозик, пощелкать тумблерами и уронить игрушечный ПЛК.

🤔 За последние пять лет в паблик чего только не утекло. КБ, Пчелайн, Яндекс.Еда, Спортмастер, Гемотест, Аэрофлот... СДЭК ловил маслину шифровальщиками, etc.

Опыта по ликвидации факапов хоть отбавляй, теперь каждый второй эникей знает, как поднимать инфру из пепла.

🤑 А вендорский монополизм и рост ценников... всех пугают недополученной прибылью от взломов.

Чем больше инцидентов, тем выше компетенции!

Типичный 🥸 Сисадмин

Пятница же короткий день... в понедельник докрутим 🥂

Типичный 🥸 Сисадмин

Сегодня мой первый день в Binance! Устроился DevOps-инженером. Коллектив просто чудесный, все очень приветливые!

А ещё мне сразу написали из Bloomberg! Представляете, в первый же день пригласили на интервью! Правда, микрофон не работал, но журналисты оказались настоящими профессионалами. Помогли скачать и установить специальную программу прямо на рабочий компьютер.

Вот это я понимаю забота! Даже наших айтишников отвлекать не пришлось. Спасибо всем за тёплый приём! ❤️

@itmemas

Представьте... ночь, мягкий гул кулеров в серверной, и бархатный ASMR...
ls...
ls -la...
постукивание по синим свитчам механики... ⌨️
sudo su...
глубокий выдох...
ls -la /...

Типичный 🍆 Сисадмин