Osegi
Безопасность·1 мин чтения

Глава безопасности Binance описал в июле тактику взлома на $6,3 млрд

За месяцы до рекордного взлома Binance на $6,3 млрд директор по безопасности Джимми Су рассказал в интервью, как фальшивое тестовое задание заражает устройство сотрудника.

A laptop screen showing a coding test window with a red security warning overlay, next to the Binance logo.
Фото: Cointelegraph
SUMODialoediviewergiftdetect

За несколько месяцев до рекордного взлома Binance на $6,3 млрд директор по безопасности биржи Джимми Су (Jimmy Su) объяснил в интервью, как фальшивое тестовое задание по программированию может скомпрометировать устройство сотрудника. Позже именно этот приём применили в атаке на биржу.

Интервью вышло в июле. Су, занимающий в Binance пост директора по безопасности (CSO), рассказал, что поддельные проверки навыков программирования способны взломать устройства тех, кто их выполняет. Тогда это звучало как предупреждение об одной из многих угроз. Теперь читается как описание того, что случилось.

Как работает атака через фальшивое тестовое задание?

Схема простая. Сотруднику присылают задание, похожее на обычную проверку навыков, а на деле оно открывает путь к его устройству. По описанию Су, так можно скомпрометировать компьютер человека на другой стороне. Ломать защиту биржи в лоб не нужно: достаточно, чтобы кто-то из команды выполнил задание.

Что это значит для обычных пользователей и разработчиков?

История показывает, что приём не теоретический. Его использовали в рекордной атаке на одну из крупнейших криптобирж, чей глава безопасности знал эту схему и открыто о ней говорил. Вывод для разработчиков неприятно простой: код из неизвестного источника остаётся кодом из неизвестного источника, даже если он пришёл как тест при найме.

Подробностей о ходе самой атаки в материале нет. Известно лишь, что предупреждение прозвучало в июле, а громкий инцидент случился позже.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:binancejimmy sucrypto hackfake coding testsexchange security

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →