Основатель Slow Mist: кража на Binance является атакой APT и не должна быть возложена только на инженеров

Основатель компании по безопасности блокчейна Slow Mist Ю Сян на платформе X заявил, что многие, посмотрев на процесс кражи, раскрытый Binance, считают, что вовлеченный инженер допустил грубую ошибку и имел слишком большие полномочия.

Ю Сян отметил, что такие события относятся к высокоуровневым постоянным угрозам (APT), которые включают в себя использование человеческих факторов, разведывательные действия, обход антивирусного ПО, использование цепочки доверия, целенаправленное горизонтальное отравление, проникновение в облачную среду, обход контроля рисков и уязвимости 0day, и не следует смотреть только на начальный этап социальной инженерии.