Binance кибершабуылында 6,3 миллиард доллар ұрланған

Криптовалюта биржасы Binance бірнеше айлық дайындықтан кейін жасалған көп сатылы кибершабуыл кезінде 6,3 миллиард долларлық сандық активтерін жоғалтты. Дәстүрлі әдістерге қарағанда инфильтрациялық компьютерлік жүйелер арқылы жасалған бұл шабуыл цифрлық дәуірдегі ең үлкен криптовалюта ұрлығы ретінде тіркелді. Компания оқиғаның мән-жайын және шабуылдан кейін бастаған тергеулер арқылы жұртшылықпен қолданылған әдістерді бөлісті.

Шабуылдаушылар жалған жұмыс сұхбаттарына қалай еніп кетті?

Binance компаниясының 3 қарашадағы есебіне сәйкес, шабуылдаушылар маусым айында инженердің компьютерін нысанаға алу арқылы процесті бастады. Қыркүйек айында өздерін жоқ компанияның өкілі ретінде танытқан шабуылдаушылар басқа инженерді жалған жұмыс сұхбатына шақырды. Жиналыс кезінде оның жұмыс компьютеріне зиянды кодтары бар файлдарды жүктеп алу арқылы инженер білместен жүйелерге кіру үшін есікті ашты. 20 қазанда шабуылдаушылар жасанды интеллект құралдарын пайдаланып тағы екі инженердің компьютерлеріне кірді.

Төрт минут ішінде миллиардтаған доллар XRP аударымы

Жүйелерге еніп үлгерген шабуылдаушылар 29 қазанда компанияның ішкі әмиянға қол қою қызметіне рұқсатсыз қол жеткізді. Осы өкілеттіктерді пайдалана отырып, олар Binance-ке тиесілі бес сандық әмияннан 233,46 миллион XRP-ті өз бақылауындағы мекенжайға небәрі 4 минут ішінде аударды. Содан кейін шамамен 970 мың 500 SOL, 44,2 миллион OP және 18 мың 270 BTC аударылды. Компания әдеттен тыс қозғалыстарды байқап, ақша алуды тоқтатқанымен, шабуылдаушылар бұрын алған рұқсаттарымен процесті жалғастырды.

30 қазандағы мәлімдемесінде Binance жалпы шығын 6,3 миллиард долларды құрағанын және салалық серіктестермен жүргізілген жұмыс нәтижесінде блокчейндегі шамамен 3 миллиард долларлық активтің тоқтатылғанын айтты. АҚШ Федералды Тергеу Бюросы (ФБР) бұл оқиға үшін Солтүстік Кореяны айыптаса, Солтүстік Корея әкімшілігі бұл айыптауларды жоққа шығарды.

Криптовалюта биржалары мұндай шабуылдардан ыстық әмиян шектеулері, ақша алу шектеулері және үлкен аударымдарды кешіктіру механизмдері сияқты қауіпсіздік шараларымен қорғауға тырысады. Сарапшылар қызметкерлерге ұшырайтын ішкі жасанды интеллект құралдары мен әлеуметтік инженерия тактикасы жүйе қауіпсіздігіне үлкен қауіп төндіретінін атап көрсетеді.

Адам факторы қауіпсіздіктің ең әлсіз буыны ма?

Ари Редборд шабуылдың күрделілігіне баса назар аударды және былай деді: "Әмиян инженерлерін аты-жөні бойынша нысанаға алу, қол қоюға рұқсат бергендердің кім екенін анықтау және команданың қалай жұмыс істейтінін түсіну бірнеше айлық зерттеуді қажет етеді. Кәсіби атаулар, кәсіби профильдер және қатысқан конференциялар мақсатты анықтау үшін қажетті ақпаратты құрайды". деді ол. доц. Ал доктор Ерсин Динчелли: «Binance оқиғасы кенеттен және оқшауланған шабуыл емес, бірнеше айға созылған мұқият жоспарланған, көп сатылы операция» деді. Ол өз бағасын берді.

Крипто биржаларында қауіпсіздік протоколдары өзгеруі мүмкін

Бұл ауқымды ұрлық бүкіл әлемдегі криптовалюта биржаларын қауіпсіздік хаттамаларын қайта қарауға әкелуі мүмкін. Кәсіпорында оқытуды арттыру және аппараттық қауіпсіздік шараларын қатаң түрде енгізуді күтуге болады, әсіресе қызметкерлерге бағытталған әлеуметтік инженерлік шабуылдарға қарсы. Бұған қоса, орталықтандырылмаған қаржы платформалары мен биржалары үшін қатаң тексеру тетіктері енгізілетін сияқты.