Криптач 🤡

Binance рассказала, как её взломали. По версии биржи, тянка из КНДР тут ни при чём. Сотрудники и сами прекрасно справились. В июне DevOps-инженер захотел повайбкодить, ткнул в первую ссылку в гугле и скачал поддельный Homebrew с вирусом. Защита сработала, но имена инженеров, отвечающих за кошельки, хакеры получить успели. В сентябре одного из них позвали на фейковое собеседование. Дали тестовое на гитхабе, внутри — ещё один вирус. Этот антивирус уже пропустил. Собеседование инженер не прошёл. Зато хакеры прошли с его компа к коллегам, собрали токены доступа, а 29 октября добрались до сервиса подписи транзакций. Унесли 18 270 битков, 233 миллиона XRP и почти миллион SOL. За год безопасники отбили 57 предположительно северокорейских атак. На 58-й выяснилось, что человек, допущенный к кошелькам крупнейшей криптобиржи, сам скачает и запустит что попросят. Зато тестовое выполнил.