​​💀Binance выложил официальный разбор • Июнь Сотрудник Binance ищет в интернете ИИ-помощника и случайно ставит программу с вирусом. Хакеры узнают, кто в компании отвечает за кошельки с деньгами. • Сентябрь Другого инженера зовут на собес. Фейковый эйчар для доверия скидывает соцсети с личными фотками, а потом добивают созвоном с фейковым CEO. В конце дают тестовое, которое надо скачать на рабочий ноут. Вирус внутри, и защита Binance его не замечает. • 20 октября Через этот компьютер хакеры добираются до компов еще двух сотрудников. У одного находят ключ к кошелькам биржи. • 29 октября Запускают скрипт, и миллиарды уходят. За 2026 год Binance отбил 57 атак КНДР. Одна атака прошла и стоила $6.3 млрд…

👌 БИРЖА ОКХ СЛЕДУЮЩАЯ В ОЧЕРЕДИ НА ВЗЛОМ ИЛИ НЕТ? CEO биржи ОКХ дал развернутый комментарий на этот счет. Читаем: «Эта картинка вызывает у меня одновременно чувство гордости и огромное давление. Я никогда не буду утверждать, что OKX абсолютно безопасен или защищен от атак. Ни одна компания не может честно дать такое обещание. Могу сказать, что компания OKX всегда ставила безопасность и защиту активов клиентов на первое место. Наш 13-летний опыт работы отражает более чем десятилетие непрерывных инвестиций, инженерных разработок, операционной дисциплины и накопленного опыта. Мы серьезно и профессионально относимся к угрозам безопасности, а не рассматриваем их как маркетинговую возможность. За кулисами мы создали обширную систему собственных технологий, внутренних систем безопасности, стратегий, фреймворков, тестирования на проникновение и независимых аудитов. Большая часть этой инфраструктуры не может быть раскрыта публично по соображениям безопасности. Но эти возможности постоянно тестируются, проверяются и совершенствуются. Вот чем я могу поделиться: после недавнего инцидента с безопасностью Binance вся команда OKX работает так же усердно и занята, как и команды, непосредственно реагирующие на атаку. Не потому, что OKX была взломана. А потому, что атака на одну крупную биржу — это предупреждение для всей отрасли. В то время как некоторые могут рассматривать подобные моменты как возможности для запуска рекламных кампаний, привлечения трафика или конкуренции за долю рынка, наши приоритеты были иными. Наши команды круглосуточно работают над четырьмя важнейшими направлениями: Отслеживание украденных средств в режиме реального времени. Мониторинг движения средств, связанных с инцидентом, с задержкой второго уровня, выявление подозрительных адресов и транзакций, а также принятие доступных мер для предотвращения отмывания украденных средств через биржу OKX Exchange или наш агрегатор Web3 DEX. Усиление мер контроля рыночных рисков. Оценка потенциального влияния инцидента на рынок, ужесточение мер контроля рисков там, где это необходимо, и подготовка к шокам ликвидности или каскадным ликвидациям, которые могут угрожать пользователям и рынку в целом. Анализ новых методов атак. Изучение моделей атак, потенциальных уязвимостей и используемых методологий, включая угрозы для цепочек поставок программного обеспечения и быстро развивающиеся риски безопасности, связанные с агентами ИИ-кодирования и их зависимостями. Переосмысление собственных представлений о безопасности. Используя уроки этого инцидента, мы проведем фундаментальный анализ наших внутренних механизмов контроля, управления доступом, инфраструктуры электронных кошельков и архитектуры безопасности. Мы не предполагаем, что то, что защищало нас вчера, обязательно защитит нас завтра. Обеспечение безопасности — это никогда не завершенный проект. Это непрерывная ответственность, требующая смирения, бдительности, инвестиций и эффективного выполнения. Мы не стремимся громче всех заявлять о нападках на другие компании. Мы предпочитаем прилагать больше усилий для защиты наших клиентов и укрепления устойчивости всей отрасли. Конкуренция должна способствовать улучшению качества продукции и услуг. Безопасность должна объединять отрасль. Защита активов наших клиентов — наша первостепенная обязанность. И мы никогда не будем воспринимать ваше доверие как должное»

Что там CZ месяц назад писал?