Нещодавно в Threads ми сперечалися з користувачами про те, наскільки небезпечними можуть бути сервіси і платформи. Я казав те, що повторюю завжди: нічого безпечного не існує. Захисні механізми будують інженери, а хакери їх розкривають. Це постійна гонка, а не стан, який можна досягти раз і назавжди.

Сьогодні найгучніший приклад цього перед очима всіх: Binance. За повідомленням самої біржі, збиток оцінюється приблизно у 6,3 млрд доларів, це найбільший злам в історії крипти. Попередня версія причини: скомпрометований ноутбук DevOps інженера, через який зловмисник дістався сервісного контейнера і відправив несанкціоновані виведення. Близько 3 млрд уже заморожено, біржа обіцяє покрити всі втрати.

Що мене в цьому зачепило як розробника. Це не злам алгоритму чи шифрування. Це один компрометований пристрій однієї людини і ланцюжок доступів, який з нього відкрився. У компанії з бюджетами на безпеку, яких у більшості з нас ніколи не буде.

Висновки, які я роблю для себе і нашої інфраструктури: мінімальні права для кожного сервісу й людини, жорсткий поділ середовищ, апаратні ключі замість паролів, моніторинг аномальних операцій і заздалегідь продуманий план, що робити в першу годину інциденту. Це не гарантує нічого, але зменшує радіус удару.

І ще одне: коли хтось каже, що в нього все безпечно, це привід насторожитися, а не заспокоїтися.

Дані з відкритих джерел, цифри можуть уточнюватися.