Собес пройден, миллиарды вынесены: Binance сама открыла дверь, но виноват код

Хакеры украли 6,34 млрд долларов с Binance с помощью ложного собеседования, как сообщает Сноб.

6,34 млрд долларов ушли с Binance не через дыру в коде, а через отдел кадров — грабители сначала устроились на работу, а потом обнесли сейф.

Годами криптобиржи платят за аудит смарт-контрактов, за многослойные подписи и холодные кошельки, а вход в систему в итоге сторожит человек с календарём и ссылкой на созвон. Код проверяли лучшие умы индустрии, а рекрутер проверял по фотографии в профиле. Утешает одно: замок был крепкий, просто ключ отдали тому, кто вежливо попросил.

Выиграл тот, кто догадался, что людей обмануть дешевле, чем взламывать шифрование: обещание оффера обходится в ноль рублей и не оставляет эксплойта. Выиграли и подрядчики по безопасности — у них теперь кейс на десятилетие вперёд, с цифрой в заголовке слайда. Проиграл тот, кто думал, что безопасность — это про технику, а не про доверие к незнакомцу с камерой.

Обсуждение свелось к сумме, хотя сумма здесь — самое скучное. Обсуждать надо то, что в любой корпорации человек с доступом стоит дешевле строчки кода, и что проверять его никто не спешит.

Одна деталь, которую видел своими глазами: сотрудник в опенспейсе скинул ключ доступа в общий чат «на минутку проверить» — и никто не обернулся. Через полгода у компании сменился подрядчик по безопасности.

Самый надёжный бэкдор — тот, что приходит к девяти утра, здоровается и проходит испытательный срок.