📝 Самое дорогое тестовое задание в истории: как КНДР "наняла" инженера Binance.

почти за каждым крупным взломом КНДР стоял такой «сотрудник». Был ли он в этот раз — пока неизвестно.

Теперь известно. Binance рассказала, как всё было.

На выходных писал, что обычно КНДР устраивается к жертве на работу. В этот раз вышло наоборот: северокорейцы сами позвали инженера биржи к себе)

📝Самое дорогое тестовое задание в истории

На сайте поиска работы ему пишет «директор проекта». Созвон по видео с «HR», потом собеседование с «гендиром» компании, которой не существует. И в конце: вот тестовое, качай!

Скачал. На рабочий комп. 😔

Тестовое пройдено. В нём был вирус, новый, защита его не увидела.

Дальше хакерам нужны были инженеры с доступом к кошелькам биржи. Кого искать, они уже знали: в июне один такой инженер искал в интернете нейронку для программистов и скачал заражённую подделку. Комп ему заменили, но кто он и с кем работает, хакеры выяснить успели.

У Binance есть внутренняя нейронка для сотрудников. Через неё с заражённого компа и дотянулись до этих инженеров. Как именно, биржа почему-то не рассказывает.

Так что ИИ в этой истории и приманка, и дверь. А теперь ещё и лекарство: в отчёте Binance обещает вложиться в ИИ-защиту)

За этот год Binance отбила 57 атак, которые связывают с КНДР. Хватило одной пропущенной на $6,34 млрд. ФБР, кстати, тоже показывает на КНДР.

Binance пишет, что такого продвинутого обмана ещё не видела: “HR” на видео показывал личные фоточки.

А мне вспомнился 2022-й. КНДР так же вынесла $625 млн у создателей крипто-игры Axie Infinity: инженер, несколько собеседований, компания, которой не существует, оффер с вирусом. Тогда это тоже был рекорд.

Трюк тот же, жаль Binance не видела.

А сразу после взлома началась трейдерская паника: надо срочно выходить из позиции)

Половина украденного была в стейблах. А Tether и Circle могут заморозить их на любом кошельке. Значит, слить надо было срочно. Меняли на эфир, который морозить некому.

На нормальную биржу с ворованным не придёшь. Поэтому шли на обменники/свапалки, где не нужен паспорт. Столько эфира там просто не было, и своими же покупками они задирали цену: эфир стоил около $2300, а они платили в среднем $2657.

Успели поменять около $729 млн, остальные стейблы заморозили. Проскальзывание вышло на $119 млн: почти каждый шестой доллар. Но выбора не было: плохая цена лучше никакой.

Разницу забрали фонды: брали эфир дешевле и продавали хакерам дороже. По сути арбитраж. Один потом сам рассказал Bloomberg, что всю ночь торговал против вора. Крипта)

Обычно на тестовое жалуются, что его не оплачивают. Это оплатили на $6,34 млрд. Правда, не кандидату.

-------------------

Где такого больше? — В моём ТГ.
Где нет рекламы, сигналов, инфоцыганщины и рефок? — Там же!
Много лет просто торгую и пишу. Оттуда же вход в клуб. Бесплатный