Руководитель по безопасности (CSO) биржи Binance за несколько месяцев до крупнейшего взлома в истории платформы случайно описал ту же тактику атаки, которую позже использовали злоумышленники. Инцидент стоил бирже $6,3 млрд и выявил серьёзные проблемы во внутренних протоколах защиты.
Менеджер обсуждал потенциальные векторы атак в служебной коммуникации, касаясь методики, которая впоследствии легла в основу реального взлома. Хотя информация была предназначена для обучения команды безопасности, она не привела к усиленной защиты скомпрометированных систем.
Взлом продемонстрировал разрыв между аналитиками, предупреждавшими об уязвимостях, и инженерами, отвечающими за их устранение. Несмотря на наличие внутренних предупреждений о конкретной тактике, необходимые меры безопасности либо не были внедрены, либо реализованы с опозданием.
Binance позже подтвердила инцидент и заявила о полном возмещении средств пострадавших пользователей. Компания обещала провести комплексный пересмотр процедур защиты и повысить требования к координации между отделами безопасности и разработки.