Binance наконец-то раскрыла подробности того, как у неё увели $6,3 млрд. И история оказалась довольно интересной.

Оказывается, хакеры готовились почти пять месяцев, а началось всё с обычной установки программы и фальшивого собеседования.

Коротко по хронологии:

Июнь. DevOps-инженер Binance решил установить AI-инструмент для программирования. Скачал подменённый установщик Homebrew и заразил компьютер.

Безопасники это заметили, заменили устройство и сбросили доступы. Но злоумышленники уже получили информацию о сотрудниках, работающих с кошельками.

Сентябрь. Другого инженера пригласили на собеседование. Сначала HR, потом якобы директор компании. Всё выглядело вполне серьёзно.

А в качестве тестового задания прислали репозиторий с вредоносным кодом. Защита компьютера заражение не обнаружила.

20 октября. Через заражённый компьютер и внутренний AI-инструмент хакеры добрались до систем других инженеров и получили доступ к развёртыванию контейнеров.

29 октября. Полученные доступы использовали для атаки на сервис подписи транзакций.

Результат - 18 270 BTC, около 233 млн XRP, почти миллион SOL и другие активы. Общая сумма около $6,3 млрд.

Причём даже когда Binance остановила выводы, злоумышленники продолжили выводить ETH через ранее полученные разрешения EIP-7702.

И отдельный интересный момент.

По заявлению Binance, за 2026 год её служба безопасности предотвратила 57 предполагаемых атак, связанных с северокорейскими хакерами.

А для этой хватило двух заражённых рабочих компьютеров, нескольких месяцев подготовки и грамотно разыгранного собеседования.

История показательная.Особенно для тех, кто скачивает чужой код, запускает непонятные скрипты и выполняет тестовые задания от незнакомых рекрутеров.

Иногда цена такой ошибки оказывается немного выше, чем ожидалось.)



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

ChatGPT Ads постепенно превращается в ещё один Facebook)

Увидел новость, что OpenAI с 9 ноября меняет систему ставок в рекламном кабинете.

Теперь вместо привычных Max Bid и Max CPC в новых кампаниях будут Target CPA и Target CPC.

То есть ты указываешь, сколько в среднем готов платить за конверсию или клик, а система уже сама решает, какие ставки выставлять на аукционе.

Причём если указал Target CPC в $2, это вовсе не означает, что каждый клик будет стоить не больше двух долларов. Алгоритм может покупать дороже, ориентируясь на среднюю стоимость.

Старые кампании пока продолжат работать, но с 1 января 2027 года прежние Max Bid и Max CPC окончательно уберут.

И вот смотрю на это и понимаю, насколько рекламные платформы постепенно идут в одну сторону.

Всё меньше ручного управления, всё больше решений отдают алгоритмам.

С одной стороны, если алгоритм действительно умеет находить более дешёвые конверсии, то почему бы и нет.

С другой, мы уже прекрасно знаем по ФБ, насколько весело бывает, когда система сама решает, как лучше потратить твои деньги))

Особенно интересно будет посмотреть, как эта история покажет себя на небольших бюджетах и с недостаточным количеством конверсий.

Короче, ещё один рекламный кабинет, которому предлагают доверить свои деньги.

Будем надеяться, что хотя бы здесь Цукерберга не консультировали)




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт