Binance киберчабуулунан 6,3 миллиард доллар уурдалган

<б> Криптовалюталык алмашуу Binance бир нече ай даярдалгандан кийин жасалган көп баскычтуу кибер чабуулда 6,3 миллиард долларлык санариптик активдерин жоготту. Салттуу ыкмалардан айырмаланып, компьютердик системаларга инфильтрациялоо менен жасалган бул чабуул санариптик доордун эң чоң криптовалютасын уурдоо катары катталды. Компания кол салуудан кийин баштаган иликтөөлөр аркылуу коомчулук менен болгон окуя жана колдонулган ыкмалар менен бөлүштү.

Чабуулчулар жалган жумуш интервьюларына кантип кирип кетишкен?

Binanceнин 3-ноябрдагы отчетуна ылайык, чабуулчулар июнь айында инженердин компьютерин бутага алуу менен процессти башташкан. Сентябрь айында кол салгандар өздөрүн жок компаниянын өкүлдөрү катары көрсөтүп, башка инженерди жасалма жумуш маегине чакырышкан. Жолугушуу учурунда өзүнүн жумушчу компьютерине зыяндуу кодду камтыган файлдарды жүктөө менен инженер билбестен системаларга кирүү үчүн эшикти ачты. 20-октябрда чабуулчулар жасалма интеллекттин ички куралдарын колдонуу менен дагы эки инженердин компьютерлерине кирди.

Төрт мүнөт ичинде миллиарддаган доллар XRP которуу

<б>Системаларга кире алган чабуулчулар 29-октябрда компаниянын ички капчыгына кол коюу кызматына уруксатсыз кирүү мүмкүнчүлүгүнө ээ болушкан. Бул ыйгарым укуктарды колдонуу менен алар Binance компаниясына таандык беш санарип капчыктан 233,46 миллион XRP которушту, алардын көзөмөлүндөгү дарекке болгону 4 мүнөттүн ичинде. Андан кийин болжол менен 970 миң 500 SOL, 44,2 миллион OP жана 18 миң 270 BTC которулган. Компания адаттан тыш кыймылдарды байкап, акчаны алып салууну токтотсо да, чабуулчулар мурда алган уруксаттары менен процессти уланта беришкен.

30-октябрдагы билдирүүсүндө Binance жалпы жоготуу 6,3 миллиард долларды түзөрүн жана өнөр жай өнөктөштөрү менен аткарылган иштердин натыйжасында блокчейнде болжол менен 3 миллиард долларлык активдер тоңдурулганын билдирди. АКШнын Федералдык Тергөө бюросу (ФБР) бул окуя үчүн Түндүк Кореяны айыптаса, Түндүк Кореянын администрациясы бул айыптоолорду четке какты.

<б> Cryptocurrency алмашуу, мисалы, ысык капчык лимиттерди, алуу лимиттерди жана ири которуулар үчүн кечиктирүү механизмдери сыяктуу коопсуздук чаралары менен мындай чабуулдардан коргоого аракет кылышат. Эксперттердин белгилешинче, үй ичиндеги жасалма интеллект куралдары жана кызматкерлер кабылган социалдык инженерия тактикасы системанын коопсуздугуна олуттуу коркунуч келтирет.

Адам фактору коопсуздуктун эң алсыз звенобу?

<б> Ари Редборд кол салуунун татаалдыгын баса белгилеп, мындай деди: "Капчык инженерлерин аты менен бутага алуу, кол койгондор ким экенин аныктоо жана команданын кантип чогуу иштээрин түшүнүү бир нече ай изилдөөнү талап кылат. Кесиптик наамдар, кесипкөй профилдер жана катышкан конференциялар максатты аныктоо үчүн керектүү маалыматты түзөт ". деди ал. доц. Доктор Эрсин Динчелли болсо: «Binance окуясы капыстан жана обочолонгон кол салуу эмес, бир нече айга созулган кылдаттык менен пландаштырылган, көп баскычтуу операция»,-деди. Ал өз баасын берди.

Крипто биржаларында коопсуздук протоколдору өзгөрүшү мүмкүн

Бул ири масштабдагы уурулук дүйнө жүзү боюнча крипто-валюталык алмашууларды коопсуздук протоколдорун карап чыгууга алып келиши мүмкүн. Компанияда окутууну жогорулатуу жана аппараттык коопсуздук чараларын катуураак ишке ашыруу, айрыкча кызматкерлерге багытталган социалдык инженердик чабуулдарга каршы күтүүгө болот. Мындан тышкары, борбордон ажыратылган каржы платформалары жана биржалары үчүн катаал текшерүү механизмдери киргизилет окшойт.