Dyrektor ds. bezpieczeństwa Binance omówił taktykę wykorzystaną w ataku na giełdę miesięcy przed incydentem
W lipcowym wywiadzie dyrektor ds. bezpieczeństwa Binance, Jimmy Su, opisał metodę polegającą na fałszywych testach kodowania. Tę samą taktykę zastosowano później podczas ataku na giełdę.
W lipcu dyrektor ds. bezpieczeństwa (CSO) giełdy Binance, Jimmy Su, w udzielonym wywiadzie wyjaśnił, w jaki sposób fałszywe testy kodowania mogą posłużyć do naruszenia bezpieczeństwa urządzeń pracowników. Według informacji przekazanych przez Cointelegraph, taktyka ta została później wykorzystana podczas ataku na giełdę, w wyniku którego doszło do kradzieży środków szacowanych na 6,3 miliarda dolarów.
Kontekst wypowiedzi i incydentu
Szczegóły dotyczące potencjalnych zagrożeń związanych z rekrutacją i testami technicznymi zostały omówione przez Su na kilka miesięcy przed odnotowaniem rekordowego incydentu bezpieczeństwa. Zgodnie z doniesieniami źródłowymi, mechanizm polegający na wykorzystaniu fałszywych zadań programistycznych doprowadził do skompromitowania sprzętu należącego do personelu.
Wydarzenia te wpisują się w szerszy kontekst zagrożeń bezpieczeństwa cyfrowego na rynku kryptowalut. Warto w tym miejscu przypomnieć inne analizowane przez giełdę kwestie techniczne, takie jak ostrzeżenia Binance przed luką w systemie iOS czy wcześniejsze wahania wskaźników płynnościowych, o których pisaliśmy przy okazji analizy spadku wartości stablecoinów na giełdzie do 32 miliardów USD.