BeInCrypto: первые выводы Binance указывают на скомпрометированную рабочую станцию DevOps, позволившую злоумышленнику инициировать несанкционированные выводы. Миллиарды расходов на безопасность — а слабым звеном оказался ноутбук одного сотрудника.

Первые выводы Binance указывают на скомпрометированную рабочую станцию DevOps, позволившую злоумышленнику инициировать несанкционированные выводы. Миллиарды расходов на безопасность — а слабым звеном оказался ноутбук одного сотрудника. Предварительное расследование Binance предполагает, что инцидент безопасности мог быть связан с компрометацией ноутбука DevOps-инженера. В результате атакующий получил доступ к сервисному контейнеру и смог отправить несанкционированные транзакции на вывод. Свидетельств компрометации приватных ключей кошельков не обнаружено.