Binance kiberhücumdan sonra 6,3 milyard dollar itki riski və təhlükəsizlik tədbirləri elan etdi

Kriptovalyuta birjası Binance, kiberhücumun onun sistemlərinə ümumi təsirinin təxminən 6,3 milyard dollar olaraq hesablandığını açıqladı. Şirkət tərəfindən edilən açıqlamada, təhlükəsizlik pozuntusundan sonra başladılan araşdırmaların ilk nəticələri ictimaiyyətlə paylaşıldı və istifadəçi aktivlərinin qorunması üçün aparılan işlərin təfərrüatlarına daxil edildi.

Kiberhücum Binance sistemlərinə necə sızdı?

Binance rəhbərliyi təhlükəsizlik pozuntusunun şirkətin proqram təminatı və sistem infrastrukturuna cavabdeh olan mühəndisin kompüterinin ələ keçirilməsi nəticəsində baş verə biləcəyini qiymətləndirir. Təcavüzkarların bu giriş vasitəsilə şirkətin xidmət infrastrukturuna sızaraq icazəsiz pul vəsaitlərini çıxardıqları bildirilərkən, kriptovalyuta pul kisələrinin şəxsi açarlarının sızdırıldığına dair heç bir dəlil olmadığı bildirilib.

İstifadəçi aktivləri və SAFU fondunun statusu nədir?

Şirkət, sənaye tərəfdaşları ilə əlaqələndirilmiş səylər nəticəsində blokçeyndə təxminən 3 milyard dollarlıq aktivin dondurulduğunu elan etdi. Binance bütün itkilərin istifadəçiləri və şirkətin öz resurslarını qorumaq üçün yaradılan “SAFU” fondu hesabına qarşılanacağını bildirmiş və istifadəçi vəsaitlərinin təhlükəsiz olduğunu vurğulamışdır. Təhlükəsizlik yoxlamaları çərçivəsində depozit və pul çıxarılmasını müvəqqəti olaraq dayandıran birja təsirə məruz qalan ünvanların giriş icazələrini ləğv etdi və hüquq-mühafizə orqanları ilə əməkdaşlıq prosesinə başladı.

Mühəndisin kompüterinin ələ keçirilməsi ilə başlayan kiberhücum zamanı Binance sistem infrastrukturuna icazəsiz giriş səbəbindən 6,3 milyard dollar risklə üzləşib. Şirkət istifadəçilərin zərər çəkməsinin qarşısını almaq üçün 3 milyard dollar dəyərində aktivlərini dondurduğunu və qalan zərərin SAFU fondu tərəfindən qarşılanacağını bildirib və araşdırmalardan sonra geniş texniki hesabat dərc edəcəyini açıqlayıb.

Kriptovalyuta birjalarında bu cür təhlükəsizlik pozuntuları platformaların mərkəzi təhlükəsizlik protokollarının və mühəndis infrastrukturlarının mühafizəsi proseslərini gündəmə gətirir. İnvestorlar birjalar tərəfindən təklif olunan təhlükəsizlik fondları və şəffaflıq hesabatları vasitəsilə öz aktivlərini izləyə bilsələr də, onların fövqəladə hallarda platformalar tərəfindən elan edilən rəsmi kanalları və yenilənmiş ehtiyat məlumatlarını izləmələri vacibdir.

Nəticə

Hadisə mərkəzi kriptovalyuta birjalarının hətta fərdi təhlükəsizlik zəifliyi (mühəndis kompüterinin sındırılması) qarşısında nə qədər böyük maliyyə riskləri ilə üzləşə biləcəyini göstərir. Şirkətin 3 milyard dollarlıq aktivləri tez bir zamanda dondurmaq qabiliyyəti blokçeyn texnologiyasının izlənilməsinin və böhranların idarə edilməsində sənayedaxili əməkdaşlığın effektivliyini sübut edir.

Lakin istifadəçilərin aktivlərini qorumaq üçün yaradılmış SAFU kimi sığorta fondlarının mövcudluğu investorların inamının yenilənməsində mühüm rol oynayır. Bununla belə, sistem infrastrukturuna belə böyük infiltrasiya aşkar edir ki, birjalar kibertəhlükəsizlik protokollarına və personala giriş icazələrinə yenidən baxmalıdırlar.

Mümkün təsirlər

Kiberhücum xəbərləri bazarlarda qısa müddətli etibarsızlıq yaradaraq Bitcoin və digər kriptovalyutaların qiymətlərində dalğalanmalara səbəb ola bilər. İnvestorların birjalara olan inamının itirilməsi qısa müddətdə platformalardan aktivlərin axınının sürətlənməsinə və ya əməliyyatların həcminin azalmasına səbəb ola bilər.

Sənaye miqyasında bu inkişaf digər kriptovalyuta birjalarının təhlükəsizlik nəzarətini gücləndirməsinə və personala giriş icazələri ilə bağlı daha sərt protokollar tətbiq etməsinə səbəb ola bilər. Tənzimləyicilərin mərkəzi birjaların kibertəhlükəsizlik infrastrukturlarına dair təftişlərini artırması və oxşar risklərə qarşı daha əhatəli hüquqi tənzimləmələr tətbiq etməsi gözlənilir.

Fikirləriniz

İrimiqyaslı kriptovalyuta birjalarının kiberhücumlara qarşı gördüyü təhlükəsizlik tədbirlərini kifayət qədər hesab edirsinizmi? Mərkəzləşdirilmiş mübadilələrdə aktivlərinizi qorumaq üçün hansı təhlükəsizlik addımlarına (iki faktorlu autentifikasiya, soyuq pul kisələrindən istifadə və s.) üstünlük verirsiniz? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.