TL;DR
Z Binance wyparowało około 24 miliardów złotych (ok. 6,3 mld dolarów), a punktem wejścia był laptop jednego z devopsów. Z jego komputera atakujący dostali się do infrastruktury IT, a stamtąd uruchomili wypłaty kryptowalut. Binance twierdzi, że zablokowało prawdopodobnie mniej więcej połowę środków i obiecuje zwrot dla poszkodowanych klientów. Według cytowanych doniesień za atakiem stoi Korea Północna.
Najciekawsze są pytania, które stawia autor: dlaczego stacja jednego pracownika dawała drogę do tak ogromnych sum, gdzie był monitoring infrastruktury i transakcji? To wygodny przykład do przejrzenia własnych uprawnień i zabezpieczeń maszyn administracyjnych.
Binance informuje, że z laptopa był dostęp do infrastruktury IT, a z niej uruchomiono wycofanie środków (w kryptowalutach). Obecnie zablokowana jest możliwość wycofania środków, a...
Czytaj cały wpis u źródła
