Исходное сообщение
"Для атаки на MyEtherWallet использовался захват DNS-сервиса ..." Отправлено нах, 25-Апр-18 15:23
> Весьма вероятен или подкуп сотрудника или взлом его компьютера (с физическим доступом?). если у тебя есть 24276 ETH - тебе не надо ничего взламывать. Мне 5000, и пока меня на работе хватятся, пока догадаются посмотреть что там у меня (на деле не на том что на столе), пока проверят изменения конфигов роутеров - хрен вы уже меня найдете. Еще за 1000 этот фейковый сайт прекрасно захостим прямо рядом с core, и так, что хрен найдут. > За пару лет куча случаев кражи SSH ключей/паролей с домашних компов админов. а вот жадничать не надо - ключи и пароли с моего домашнего компа тебе не помогут получить доступ к инфраструктуре, позволяющей инжектить что-то левое в bgp, да еще так, чтобы оно проработало дольше пяти минут, а потом у коллег возникнут *вопросы*. да и квалификации, скорее всего, у тебя не хватит, сети у большого магистрального оператора очень сложные, ты просто не поймешь, куда тыкаться и что править. тут, блин, при наличии документации и помощи коллег разбираешься месяцами.