Novosti

[slackovic]

Ma Slackovic je lud...preporucuje ljudima Binance i msili da oni mogu tako beskonacno  

Znam da trolaš ali ajde daj svoj prijedlog onda... Da te netko pita za preporuku CEX-a, koga bi preporučio? Ali da baš mora biti CEX. Jasno mi je sve vezano uz DEX-ove. Ja bi isto uvijek preporučio DEX prije CEX-a, ali da te netko pita da mu preporučiš baš CEX, koga bi preporučio? Ili bi mu rekao da se ostavi kriptovaluta ako želi trgovati isključivo na CEX-u?

Naravno da Binance nije svetinja, da imaju svojih problema kojih se dotaknuo cryptofrka u gornjem postu. Spomenuli ste i Coinbase. Meni je veći problem curenje korisničkih podataka nego krađa kripta gdje korisnici zapravo nisu oštećeni. Evo, Ali čak i da jesu, zar nije bolje ostati bez love nego da procure osobni podaci? Lovu je lako vratiti ali podatke koji jednom procure više ne možeš učiniti privatnima.

Evo, baš sam išao potražiti vijesti o Coinbase data leaku i pronašao vijest od prije tjedan dana da su opet imali data leak. Ovaj put je hakiran njihov analytics provider Amplitude i ukradeni su kontakt podaci (email adrese i brojevi telefona) za 70.000 Coinbase korisnika.

[Daniel91]

Ma Slackovic je lud...preporucuje ljudima Binance i msili da oni mogu tako beskonacno  

Znam da trolaš ali ajde daj svoj prijedlog onda... Da te netko pita za preporuku CEX-a, koga bi preporučio? Ali da baš mora biti CEX. Jasno mi je sve vezano uz DEX-ove. Ja bi isto uvijek preporučio DEX prije CEX-a, ali da te netko pita da mu preporučiš baš CEX, koga bi preporučio? Ili bi mu rekao da se ostavi kriptovaluta ako želi trgovati isključivo na CEX-u?

Naravno da Binance nije svetinja, da imaju svojih problema kojih se dotaknuo cryptofrka u gornjem postu. Spomenuli ste i Coinbase. Meni je veći problem curenje korisničkih podataka nego krađa kripta gdje korisnici zapravo nisu oštećeni. Evo, Ali čak i da jesu, zar nije bolje ostati bez love nego da procure osobni podaci? Lovu je lako vratiti ali podatke koji jednom procure više ne možeš učiniti privatnima.

Evo, baš sam išao potražiti vijesti o Coinbase data leaku i pronašao vijest od prije tjedan dana da su opet imali data leak. Ovaj put je hakiran njihov analytics provider Amplitude i ukradeni su kontakt podaci (email adrese i brojevi telefona) za 70.000 Coinbase korisnika.

Iskreno, trenutno ni Binance ni Coinbase nisu dobri izbori iz različitih razloga, koje si već naveo.
Kada bi me netko pitao za savjet koju bi crypto mjenjačnicu preporučio, a da mora biti CEX jer čovjek želi imati svu potrebnu ''papirologiju'' za čisti ulaz i izlaz nakon 2 godine i oslobađanje plaćanja poreza, ili iz drugog razloga, stvarno ne znam što bih mu rekao.
Ono što se dogodilo Binance-u ili Coinbase-u može se zapravo dogoditi i Bitget, BingX, KuCoin, Bybit, Krakenu (a nekima se već i dogodilo u međuvremenu) ... i više apsolutne sigurnosti u cryptu nema.
Vjerojatno je najsigurnije držati samo ''tekuća sredstva'' na Binance-u recimo, koliko treba za trgovanje, a sav profit izvlačiti što prije van i ne držati dugo ni na jednoj mjenjačnici.
Problemi krađe sredstava i korisničkih podataka će se sigurno nastaviti i s vremenom predviđam da će biti još i gore pa tko god sada koristi te mjenjačnice zapravo riskira puno.

[Rikafip]

Binance je inace objavio postmortem u kojem objasnjavaju kako je doslo do hacka. Naime, prvo je jedan od zaposlenika jos u Lipnju skinuo malware (i to tako da je trazio nekakav AI tool, a Google mu na vrhu ponudio lazni) a onda je u Rujnu drugi zaposlenik pao na foru da su mu se javili kobajagi poslodavci te je tijekom intervjua za posao morao odraditi nekakav zadatak te je pritom ne znajuci skinuo nekakav malware.

Kuzim da su metode hackera sve naprednije, ali ne ide mi u glavu da zaposlenici Binancea koji rade na tako osjetljivim mjestima ocito koriste isti komp i za posao, i za svoje privatne stvari. I to tehnicki potkovana ekipa a ne neki Apu iz customer supporta koji cesto manje zna od onih koji ga kontaktiraju da rijesi problem.

Tekst je poduzi, ja sam zalijepio samo najosnovnije dijelove.

Our current investigation indicates that this was a sophisticated, multi-stage campaign. It was not a single isolated breach or a simple phishing incident. The attackers combined a range of techniques, including social engineering by fake recruitment interviews, malicious software downloads, compromised internal AI tooling, endpoint compromise, and an advanced transaction-authorisation method.

June 2026 — Supply chain attack. Engineer A from Wallet DevOps downloaded a tampered Homebrew installation in order to install a popular AI coding tool after searching for it on a search engine. Our security team detected the anomaly, replaced the device, and rotated all related credentials as a proactive security action. However, Engineer A’s role and his related colleagues on our wallet infrastructure team was exposed to the hacker.

September — social engineering. Software Engineer B was contacted through a legitimate job-hunting platform by an individual posing as a Project Director. Software Engineer B had a profile on the platform that referenced his experience at Binance. The purported Project Director arranged a first-round interview with a HR representative, followed by a second-round interview with an individual claiming to be the CEO of a fictitious company.

In the first round, the purported HR representative conducted a live video interview with Software Engineer B. The interviewer shared a social media account with him, including personal photos and videos posted on the platform, in order to build trust. This was more advanced and deceptive than previously seen social engineering approaches.
The second interview was conducted in a popular social chat app, near the end of the interview, Engineer B was instructed to download an “assignment” containing a malicious code repository onto his work computer. The repository contained malicious code that executed during the setup process, initiating a series of unauthorized activities.
The malware employed sophisticated obfuscation and evasion techniques, including replacing a legitimate development tool component with a malicious version to execute commands and establish communication with an attacker-controlled external server. The 0-day malware was not detected by the endpoint security protection tools at the time. The attacker also took steps to conceal the malicious activity and remove traces of the compromise, making detection and subsequent investigation more challenging.

[slackovic]

/snip

Vjerojatno je najsigurnije držati samo ''tekuća sredstva'' na Binance-u recimo, koliko treba za trgovanje, a sav profit izvlačiti što prije van i ne držati dugo ni na jednoj mjenjačnici.
Problemi krađe sredstava i korisničkih podataka će se sigurno nastaviti i s vremenom predviđam da će biti još i gore pa tko god sada koristi te mjenjačnice zapravo riskira puno.

Takvo je moje razmišljanje odavno. Vrlo rijetko koristim CEX. Obično kad ne mogu koristiti DEX ili kad bi korištenjem DEX-a platio poveći fee (npr. swap iz BTC-a u ETH ili slično). Onda mi je lakše prebaciti BTC na non-KYC CEX, napraviti swap i odmah povući ETH natrag u wallet. Ljudi dosta uspoređuju čuvanje kripta na CEX-u kao čuvanje novca u banci. Ali ipak, kad banka propadne, onda postoji nekakva sigurnost da su bankovni depoziti osigurani. Kad kripto burza propadne, korisnici teško mogu očekivati neku vrstu kompenzacije.

Binance je inace objavio postmortem u kojem objasnjavaju kako je doslo do hacka. Naime, prvo je jedan od zaposlenika jos u Lipnju skinuo malware (i to tako da je trazio nekakav AI tool, a Google mu na vrhu ponudio lazni) a onda je u Rujnu drugi zaposlenik pao na foru da su mu se javili kobajagi poslodavci te je tijekom intervjua za posao morao odraditi nekakav zadatak te je pritom ne znajuci skinuo nekakav malware.

Kuzim da su metode hackera sve naprednije, ali ne ide mi u glavu da zaposlenici Binancea koji rade na tako osjetljivim mjestima ocito koriste isti komp i za posao, i za svoje privatne stvari. I to tehnicki potkovana ekipa a ne neki Apu iz customer supporta koji cesto manje zna od onih koji ga kontaktiraju da rijesi problem.

Tekst je poduzi, ja sam zalijepio samo najosnovnije dijelove.

/snip

Da, ispada da su hakeri sasvim slučajno pogodili žrtvu koja je prva skinula malware. Mislim da sam pročitao da su hakeri, nakon što je prvi zaposlenik skinuo malware, na neki način došli do informacije tko je osoba koja u Binance ima malo veće ovlasti i ciljali ga tako što su mu se javili s ponudom za posao. Stvarno je nevjerojatno da osoba koja ima ovlasti nad tolikim novcem koristi isto računalo za privatne i službene stvari.

[examplens]

Binance je inace objavio postmortem u kojem objasnjavaju kako je doslo do hacka. Naime, prvo je jedan od zaposlenika jos u Lipnju skinuo malware (i to tako da je trazio nekakav AI tool, a Google mu na vrhu ponudio lazni) a onda je u Rujnu drugi zaposlenik pao na foru da su mu se javili kobajagi poslodavci te je tijekom intervjua za posao morao odraditi nekakav zadatak te je pritom ne znajuci skinuo nekakav malware.

Kuzim da su metode hackera sve naprednije, ali ne ide mi u glavu da zaposlenici Binancea koji rade na tako osjetljivim mjestima ocito koriste isti komp i za posao, i za svoje privatne stvari. I to tehnicki potkovana ekipa a ne neki Apu iz customer supporta koji cesto manje zna od onih koji ga kontaktiraju da rijesi problem.

Tekst je poduzi, ja sam zalijepio samo najosnovnije dijelove.

/snip

Da, ispada da su hakeri sasvim slučajno pogodili žrtvu koja je prva skinula malware. Mislim da sam pročitao da su hakeri, nakon što je prvi zaposlenik skinuo malware, na neki način došli do informacije tko je osoba koja u Binance ima malo veće ovlasti i ciljali ga tako što su mu se javili s ponudom za posao. Stvarno je nevjerojatno da osoba koja ima ovlasti nad tolikim novcem koristi isto računalo za privatne i službene stvari.

Sad cu nastupiti kao klasican balkanac i izraziti sumnju u slucajnost i nevinost tog koji je instalirao malware i tako kompromitovao ceo sistem. Pa nije to neka obicna firmica, gde tetka iz racunovodstva zarazi celu lokalnu mreznu grupu.
Mada razumem da Binance nece izneti javno sve detalje propusta, pa tako hrabriti mnoge druge da pokusaju napadati ponovo i traziti slicne propuste.

[Daniel91]

Binance je inace objavio postmortem u kojem objasnjavaju kako je doslo do hacka. Naime, prvo je jedan od zaposlenika jos u Lipnju skinuo malware (i to tako da je trazio nekakav AI tool, a Google mu na vrhu ponudio lazni) a onda je u Rujnu drugi zaposlenik pao na foru da su mu se javili kobajagi poslodavci te je tijekom intervjua za posao morao odraditi nekakav zadatak te je pritom ne znajuci skinuo nekakav malware.

Kuzim da su metode hackera sve naprednije, ali ne ide mi u glavu da zaposlenici Binancea koji rade na tako osjetljivim mjestima ocito koriste isti komp i za posao, i za svoje privatne stvari. I to tehnicki potkovana ekipa a ne neki Apu iz customer supporta koji cesto manje zna od onih koji ga kontaktiraju da rijesi problem.

Tekst je poduzi, ja sam zalijepio samo najosnovnije dijelove.

/snip

Da, ispada da su hakeri sasvim slučajno pogodili žrtvu koja je prva skinula malware. Mislim da sam pročitao da su hakeri, nakon što je prvi zaposlenik skinuo malware, na neki način došli do informacije tko je osoba koja u Binance ima malo veće ovlasti i ciljali ga tako što su mu se javili s ponudom za posao. Stvarno je nevjerojatno da osoba koja ima ovlasti nad tolikim novcem koristi isto računalo za privatne i službene stvari.

Sad cu nastupiti kao klasican balkanac i izraziti sumnju u slucajnost i nevinost tog koji je instalirao malware i tako kompromitovao ceo sistem. Pa nije to neka obicna firmica, gde tetka iz racunovodstva zarazi celu lokalnu mreznu grupu.
Mada razumem da Binance nece izneti javno sve detalje propusta, pa tako hrabriti mnoge druge da pokusaju napadati ponovo i traziti slicne propuste.

Vjerojatno nećemo nikada saznati što je istina.
Ako je službena verzija točna, onda se radi o velikoj neprofesionalnosti inženjera Binance-a, koji miješaju javno i privatno.
Što je druga mogućnost? Da je netko platio tom inženjeru da olakša ulaz hakerima? Ili da je bio ucijenjen?
Sad možemo špekulirati o tome do u nedogled ali to neće promijeniti činjenice, da je Binance ozbiljno kompromitiran i izgubio, barem djelomično, povjerenje korisnika.
Ako najveća crypto mjenjačnica može biti hakirana onda je očito da nijedna crypto mjenjačnica više nije sigurna od hakiranja i to ruši povjerenje klijenata.
Previše je ovakvih vijesti iz crypto industrije u zadnje vrijeme, crypto mjenjačnice, hardware walleti... previše problema i teško će crypto industrija vratiti povjerenje korisnika da sigurno čuva sredstva ili privatne podatke korisnika.

[dkbit98]

Binance je inace objavio postmortem u kojem objasnjavaju kako je doslo do hacka. Naime, prvo je jedan od zaposlenika jos u Lipnju skinuo malware (i to tako da je trazio nekakav AI tool, a Google mu na vrhu ponudio lazni) a onda je u Rujnu drugi zaposlenik pao na foru da su mu se javili kobajagi poslodavci te je tijekom intervjua za posao morao odraditi nekakav zadatak te je pritom ne znajuci skinuo nekakav malware.

U ovoj njegovoj sci-fi pričici samo još nedostaju Fox Mulder, Dana Scully, i jedan NLO kako leti iznad njegove glave. 

[Daniel91]

Binance je inace objavio postmortem u kojem objasnjavaju kako je doslo do hacka. Naime, prvo je jedan od zaposlenika jos u Lipnju skinuo malware (i to tako da je trazio nekakav AI tool, a Google mu na vrhu ponudio lazni) a onda je u Rujnu drugi zaposlenik pao na foru da su mu se javili kobajagi poslodavci te je tijekom intervjua za posao morao odraditi nekakav zadatak te je pritom ne znajuci skinuo nekakav malware.

U ovoj njegovoj sci-fi pričici samo još nedostaju Fox Mulder, Dana Scully, i jedan NLO kako leti iznad njegove glave. 

haha stvarno njihova pojašnjenja djeluju prilično smiješno i neozbiljno.
Lažni AI tool, lažni intervju za posao, lažni zadaci.... 
Inače, koliko čitam vijesti, izgleda da je ova operacija počela još u lipnju pa se očito radilo o vrlo detaljnoj i složenoj pripremi.
Binance je, navodno, detektirao na vrijeme prvi incident sa AI, zamijenio računalo i promijenilo login podatke ali bilo je već kasno jer su hackeri došli do podataka o zaposlenicima i njihovim ovlastima i sada su znali koga trebaju napasti.
Drugi korak je bio navodni video intervju za novi posao a Binance očito nije shvatio poruku iz prvog incidenta i nije upozorio svoje inžinjere da službena računala trebaju koristiti samo za poslove u Binance-u a ne i za intervjue za druge poslove (ili bilo što drugo što nema veze sa njihovim službenim poslom).
Sve zajedno djeluje jako amaterski.

[slackovic]

... a Binance očito nije shvatio poruku iz prvog incidenta i nije upozorio svoje inžinjere da službena računala trebaju koristiti samo za poslove u Binance-u a ne i za intervjue za druge poslove ...

Iz osobnog iskustva mogu reći da se zaposlenicima može govoriti svašta, ali rijetko tko će slušati. Jedino kad nekoga "opališ po džepu", onda će i drugi shvatiti. Jer lakše je za vrijeme posla samo nakratko prosurfati na istom laptopu nego uključiti drugi laptop da nešto pogledaš na Google-u.

[Daniel91]

... a Binance očito nije shvatio poruku iz prvog incidenta i nije upozorio svoje inžinjere da službena računala trebaju koristiti samo za poslove u Binance-u a ne i za intervjue za druge poslove ...

Iz osobnog iskustva mogu reći da se zaposlenicima može govoriti svašta, ali rijetko tko će slušati. Jedino kad nekoga "opališ po džepu", onda će i drugi shvatiti. Jer lakše je za vrijeme posla samo nakratko prosurfati na istom laptopu nego uključiti drugi laptop da nešto pogledaš na Google-u.

Da znam, uvijek su ljudi najslabija karika u lancu sigurnosti.
Ako želiš probiti sigurnosne mehanizme trebaš samo naći pravu osobu, ponuditi joj jako ''dobar mamac'' poput video intervjua za novi posao, sa vjerojatno odličnom plaćom i drugim sjajnim beneficijama i onda navući osobu na testiranje da pokaže svoje kompetencije 
Ovo se jako dugo pripremalo i organiziralo a realno, kada imaš veliki sustav poput Binance nije lako pratiti toliko puno ljudi koji su uključeni u vođenje platforme, i kontrolirati što oni rade.
A dobro, najvažnije u cijeloj priči je da nijedan korisnik nije ostao bez svojih sredstava, barem ovaj puta.

[Trofo]

Sad možemo špekulirati o tome do u nedogled ali to neće promijeniti činjenice, da je Binance ozbiljno kompromitiran i izgubio, barem djelomično, povjerenje korisnika.

Ne mislim da su izgubili povjerenje, odmah su nadoknadili sva sredstva i prilično transparentno napisali sve šta se događalo. Neću ulaziti u detelja ali naspram onog šta se događa u drugim kompanijama meni je binance možda najbolji s reakcijama na probleme.


Vezano uz to da je čovjek uvijek najslabija karika. Meni je uvijek jedna anegdota u glavi. Nemam pojma da li mi je netko ispričao ili je bilo u filmu ili se stvarno dogodilo.

Uglavnom state of the art security sistem. Svi kompjuteri potpuno airgapped od mreže. Zatvoren kompleks, bez načina da bude hakiran.
Kako riješiti problem? Baciš usb stick preko ograde i prije ili kasnije neko ga ukopča u komp