Binance kiberhücumunda 6,3 milyard dollar oğurlanıb

Kriptovalyuta birjası Binance aylarla davam edən hazırlıqdan sonra həyata keçirilən çoxmərhələli kiberhücum nəticəsində 6,3 milyard dollar dəyərində rəqəmsal aktivlərini itirdi. Ənənəvi üsullardan fərqli olaraq kompüter sistemlərinə sızaraq həyata keçirilən bu hücum rəqəmsal dövrün ən böyük kriptovalyuta oğurluğu olaraq qeydə alınıb. Şirkət hücumdan sonra başlatdığı araşdırmalar vasitəsilə hadisənin arxa planını və istifadə etdiyi üsulları ictimaiyyətlə paylaşıb.

Hücum edənlər saxta iş müsahibələrinə necə sızdılar?

Binance-in 3 noyabr tarixli hesabatına görə, hücumçular iyun ayında mühəndisin kompüterini hədəf alaraq prosesə başlayıblar. Sentyabr ayında özlərini mövcud olmayan bir şirkətin nümayəndəsi kimi təqdim edən təcavüzkarlar başqa bir mühəndisi saxta iş müsahibəsinə dəvət etdilər. Görüş əsnasında iş kompüterinə zərərli kod ehtiva edən faylları yükləyən mühəndis bilmədən sistemlərə daxil olmaq üçün qapını açıb. Oktyabrın 20-də təcavüzkarlar daxili süni intellekt alətlərindən istifadə edərək daha iki mühəndisin kompüterlərinə daxil olublar.

Dörd dəqiqə ərzində milyardlarla dollar XRP transferi

Sistemlərə sızmağı bacaran hücumçular oktyabrın 29-da şirkətin daxili pul kisəsi imzalama xidmətinə icazəsiz giriş əldə etdilər. Bu səlahiyyətlərdən istifadə edərək, Binance-ə məxsus beş rəqəmsal pul kisəsindən 233,46 milyon XRP-ni cəmi 4 dəqiqə ərzində nəzarət etdikləri ünvana köçürdülər. Daha sonra təxminən 970 min 500 SOL, 44,2 milyon OP və 18 min 270 BTC köçürüldü. Şirkət qeyri-adi hərəkətləri görüb pulları geri götürməyi dayandırsa da, təcavüzkarlar əvvəllər əldə etdikləri icazələrlə prosesi davam etdiriblər.

Oktyabrın 30-da verdiyi açıqlamada Binance, ümumi itkinin 6,3 milyard dollar olduğunu və sənaye tərəfdaşları ilə görülən işlər nəticəsində blokçeyndə təxminən 3 milyard dollarlıq aktivin dondurulduğunu bildirdi. ABŞ Federal Təhqiqatlar Bürosu (FTB) hadisədə Şimali Koreyanı günahlandırsa da, Şimali Koreya administrasiyası bu iddiaları təkzib edib.

Kriptovalyuta birjaları isti cüzdan limitləri, pul çıxarma limitləri və böyük köçürmələr üçün gecikmə mexanizmləri kimi təhlükəsizlik tədbirləri ilə bu cür hücumlardan qorunmağa çalışır. Mütəxəssislər qeyd edirlər ki, işçilərin məruz qaldığı daxili süni intellekt alətləri və sosial mühəndislik taktikaları sistem təhlükəsizliyi üçün ciddi risk yaradır.

İnsan faktoru təhlükəsizliyin ən zəif halqasıdır?

Ari Redbord hücumun mürəkkəbliyini vurğuladı və dedi: "Cüzdan mühəndislərini adları ilə hədəfləmək, imza verənlərin kim olduğunu müəyyən etmək və komandanın birlikdə necə işlədiyini anlamaq aylarla araşdırma tələb edir. Peşəkar adlar, peşəkar profillər və iştirak etdiyi konfranslar hədəfi müəyyən etmək üçün lazımi məlumatları təşkil edir." dedi. Dos. Doktor Ersin Dinçelli isə, "Binance hadisəsi ani və təcrid olunmuş bir hücum deyil, diqqətlə planlaşdırılmış, bir neçə ay davam edən çox mərhələli bir əməliyyatdır" dedi. O, öz qiymətləndirməsini etdi.

Təhlükəsizlik protokolları kriptovalyuta birjalarında dəyişə bilər

Bu irimiqyaslı oğurluq dünya üzrə kriptovalyuta birjalarının təhlükəsizlik protokollarını nəzərdən keçirməsinə səbəb ola bilər. Xüsusilə işçiləri hədəf alan sosial mühəndislik hücumlarına qarşı şirkətdaxili təlimlərin artırılması və texniki təhlükəsizlik tədbirlərinin daha ciddi şəkildə həyata keçirilməsi gözlənilə bilər. Bundan əlavə, mərkəzləşdirilməmiş maliyyə platformaları və mübadilələr üçün daha sərt audit mexanizmlərinin tətbiq olunacağı ehtimal edilir.

Fikirləriniz

Təcrübəli mühəndislərin belə saxta iş müsahibələri kimi üsullarla tələyə düşə biləcəyi bu cür hücumlara qarşı fərdi və təşkilat səviyyəsində hansı tədbirlər görülməlidir? Kriptovalyuta birjalarının təhlükəsizlik standartları kifayətdirmi? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.