За попередніми результатами розслідування, причиною інциденту могла стати компрометація ноутбука одного з інженерів DevOps.
За цією версією, зловмисники отримали доступ до робочого пристрою співробітника, а через нього — до контейнера одного із сервісів біржі. Це дозволило їм відправляти несанкціоновані транзакції на виведення коштів.
Таким чином, потенційною точкою входу стала не безпосередньо система користувацьких акаунтів, а робоча інфраструктура інженера, який мав доступ до внутрішніх сервісів.
Загальний збиток склав 6.3 мільярди доларів. Це найбільше пограбування в історії людства
Радник🇺🇦 👈 Підписатись