🤯 Фальшивое собеседование привело к взлому Binance на $6,3 млрд
Атака началась задолго до кражи. Хакеры заражали компьютеры сотрудников и постепенно пробирались к системе подписания транзакций.
В июне инженер Binance скачал вредоносную версию Homebrew, пытаясь установить ИИ-инструмент. Защита обнаружила заражение, но злоумышленники уже получили информацию о сотрудниках команды кошельков.
В сентябре они вышли на другого инженера под видом работодателя. Провели два этапа собеседования и предложили тестовое задание. Сотрудник скачал его на рабочий компьютер — вместе со скрытой вредоносной программой, которую защита не заметила.
20 октября через зараженный компьютер и внутренний ИИ-инструмент Binance атакующие добрались до устройств еще двух сотрудников. На одном нашли токен для развертывания программных контейнеров.
29 октября этот доступ использовали, чтобы запустить вредоносный контейнер и атаковать систему подписания транзакций.
Одно тестовое задание стало входом в корпоративную сеть. Дальше хакеры расширяли доступ, пока не добрались до инфраструктуры кошельков.
Tokensales | News | Incrypted Plus
#solana #фишинг #безопасность
Поддельное SKR Claim попало в магазин Solana Mobile
Приложение SKR Claim запрашивало у пользователей seed-фразы и около часа находилось в разделе App Spotlight магазина Solana dApp Store.
По данным компании, злоумышленники получили несанкционированный доступ к порталу публикации dApp и изменили интерфейс Spotlight и Quests. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
Почему взломали Binance
Я сейчас прочитал официальный отчёт по расследованию взлома на $6.3 миллиарда и, честное слово, ахерел.
Ранее нам говорили, что Binance взломали, из-за того что на компьютере одного из системных инженеров оказался заражённый файл.
Правда, тогда все орали наперебой, что компьютер взломала девушка этого системного инженера, которая якобы была северокорейским хакером.
Оказалось, что инженер сам скачал вредоносный файл, когда проходил собеседование на новую работу.
Естественно, что по ту сторону сидели хакеры, которые заранее проверили, что именно этот соискатель рабочего места сидит высоко в Binance и имеет доступ к различным секретикам.
Но, сука, сам факт, что чувак с ебануто большой зарплатой, ебануто большой ответственностью где-то посреди рабочего дня думает: "А дай-ка я скачаю какую-то херь на свой рабочий ПК, никто же не узнает, ничего же не случится" и, сука, реально же скачивает. И после этого тир1 биржу обчищают на $6.3 миллиарда.
Это историческая херня.
@TheVSE
🤖 AI вместо SMM-менеджера: как настроить браузер Aside, чтобы он каждое утро анализировал ваш аккаунт в X
https://incrypted.com/aside-ai-brauzer-kotoryj-avtomatiziruet-zadachi-v-x/
Aside ― агентный браузер на базе Chromium. В отличие от чат-бота, он не просто отвечает на вопросы, а сам открывает сайты, входит в аккаунты пользователя и доводит задачи до результата. Продукт работает с почтой, дашбордами и документами без отдельных интеграций.
До конца 2026 года команда планирует отказаться от ярлыка «ИИ-браузер» и позиционировать продукт как «персонального рабочего ассистента».
Редакция Incrypted https://incrypted.com/aside-ai-brauzer-kotoryj-avtomatiziruet-zadachi-v-x/">разобралась, как устроен Aside, какие модели в нем работают, а затем настроила в браузере ежедневный утренний брифинг по аккаунту в X.
Tokensales | News | Incrypted Plus
#solana #безопасность #криптовалюты
У арбитражного бота King похитили около $786 тысяч
По данным Onchain Lens, один из старейших арбитражных ботов в сети Solana, King, потерял активы примерно на $786 тыс.
Причина компрометации в сообщении не раскрыта. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
#криптокарты #финтех #платежи
Криптокарты привлекают клиентов бонусами за свой счёт
Некоторые провайдеры готовы работать в убыток ради роста аудитории.
Глава KAST сообщил, что компания перешла от почти безубыточной работы к потерям, увеличив расходы на привлечение клиентов.
KAST предлагает по Reserve вознаграждение 8-12%, хотя обеспечивающие продукт активы приносят лишь 3,5-4%. Разницу покрывает сама компания.
Провайдеры рассчитывают окупить расходы за счёт торговли, кредитования и других услуг. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
#btcpay #биткоин #безопасность
BTCPay призвал пользователей отключить серверы
Команда BTCPay Server попросила владельцев установок остановить серверы до завершения расследования.
Причина - сообщения о краже биткоинов из горячих кошельков. Это открытое ПО для приёма BTC без посредника.
Основатель проекта Николя Дорье позднее уточнил: сообщения, предположительно, касаются версий старше 2.4.2.
Публичные серверы самого проекта на версии 2.4.7 не подверглись атаке. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
