😀 maloy: Что ты думаешь об этих ситуациях, как крупные компании по типу Binance смогли допустить такое? 😍 whaley: удивительно что так вышло, но как будто в 2026 году такие истории это норма. сомневаюсь что у одного девопс инженера были прямые доступы к горячим кошелькам, но у него очевидно был доступ к инфре. полагаю что при помощи цепочки атак хакеры и добрались до хот валетов бинанс. 😀 maloy: Как можно обезопасить себя и свои будущие проекты от такого? 😍 whaley: вовремя обновляться - я недавно видел прод сервер уязвимый к php2shell, на пыхе 5.6.40, мониторить новости, провести аудит своего проекта вместе с агентами, валидировать новые фичи на наличие уязвимостей, не лениться безопасно сетапить инфру, а если вы достаточно крупны - вовремя заказывать аудит у специалистов. честно меня самого напрягает количество 0day уязвимостей в последнее время, виталик бутерин вот предпочитает практически не использовать цифровые устройства :) а вообще виновник большинства взломов - человеческий фактор, с этим, увы, ничего не поделать 😀 maloy: Как ты думаешь что изменится после всего произошедшего? 😍 whaley: этот месяц уже успели окрестить "чёрным", вряд-ли что-то сильно изменится, вопрос хаков в веб3 всегда был актуален, разве что компании начнут делать более жёсткие комплаенс чеки, становиться всё более закрытыми изнутри и всерьёз готовиться к кибервойнам 📁📁▪️📁📁▪️📁📁▪️ А на этом все, удачи и ставь реакции!! 😴😴😴 Чат | Обменник | Все интервью | X School | AI-шоп

Новая вакансия - взлом бирж с 9.00 до 17.00 Интересует? Вот есть только один минус, тебе надо переродиться в КНДР и стать супергением, чтобы Ким Чен Ин заметил тебя и дал такую работу. Ты спросишь что я вообще несу - а я расскажу. Короче, все мы знаем, что 29 октября произошла серия взломов крупных компаний, сначала полик, потом бинанс, еще биржи. И если полик - дело маленького баловника с простым скриптом на фронте, то взлом бинанса работа серьезной организации - Lazarus, которая считается "ручной" армией хакеров КНДР. Теперь шутка про хакера с 9 до 5 кажется не очень смешной, да? К чему я вообще это все, мне стало интересно разобраться что это вообще такое, и я разобрался, а сегодня расскажу об этом вам. Поехали? ⌨️Для начала разберемся как они проникли в саму систему: По отчету самого Binance, в июне один инженер захотел установить какую-то программу для кодинга и по-итогу скачал фейковый установщик. В компании об этом узнали, все подчистили, ноут заменили. Но хакеры не сдались, в сентябре другому инженеру написали с сайта по поиску работы. Прошло два собеседования, где HR втирался в доверие к жертве, показывал свои соц-сети, фотки и тд. На втором собесе «директор» просит скачать тестовое задание на рабочий комп. Внутри же конечно был вирус, который антивирус пропустил. Через этот комп они нашли способ попасть в систему. И наконец, 29 октября хакеры добрались до сервиса, который подписывал транзакции. ⌨️Что по потерям: > Всего было украдено около 6.3 млрд$: 3.8млрд в 186 токенах, 18 270 BTC, это почти 1,5 млрд, и 612 млн USDT > Заморозить успели 2,85 млрд, то есть 44 процента, и почти все это стейблы, которые эмитенты просто занесли в блэклист > Потеряна репутация, тк была допущена самая крупная кража не то что за год, за всю историю > Пользователи не пострадали, Binancr закроет все из SAFU и своих денег ⌨️Как их нашли: Попались они на отмыве, деньги с бинанса смешались с кешем от взлома Bitget, который произошел месяцем раньше, а его уже успели повесить на КНДР - не догадаться тут, сложно. Дальше TRM, Chainalysis и ZachXBT заявили именно про TraderTraitor, а 31 октября ФБР подтвердило официально и выкатило список: 600+ адресов на эфире, под 20 адресов BTC и один SOL, также попросили все сервисы банить любые адреса из списка. ⌨️Но эта ситуация не единственная, которая показывает всю силу Lazarus: > Sony Pictures, 2014 - залезли к сони и стерли все упоминания про фильм о Ким Чен Ине > Ronin Bridge, 2022 - 625 млн с моста игры Axie Infinity. Произошло все ровно также: HR отправил тестовое задание с вирусов > Bybit, февраль 2025 - 1,5 млрд. До Binance считалось рекордом всей индустрии крипты. Произошло это с помощью подмены интерфейса, подписывали транзу на одну сумму, по факту уходила другая (конечно в несколько раз больше) На самом деле взломов было больше, в разы. Но я думаю вы найдете сами) ⌨️А пока послушаем гостя - Whaley, гений в крутых шмотках. Он пришел высказать свое мнение по поводу ситуации: СЮДА

кто-то имеет опыт с созданием deel на третье лицо и получением туда денег? отпишите в лс пожалуйста, хочу дил себе сделать и криптой зпшку получать, но хз где взять дропа и какой шанс что дил деньги зафризят? и будет ли налоговая трогать дропа в интимных местах?