Binance kiberhujumida 6,3 milliard dollar oʻgʻirlangan

Binance kriptovalyuta birjasi bir necha oylik tayyorgarlikdan soʻng amalga oshirilgan koʻp bosqichli kiberhujum natijasida 6,3 milliard dollarlik raqamli aktivlarini yoʻqotdi. Anʼanaviy usullardan farqli oʻlaroq, kompyuter tizimlariga infiltratsiya orqali amalga oshirilgan ushbu hujum raqamli asrning eng yirik kriptovalyuta oʻgʻirlanishi sifatida qayd etildi. Kompaniya hujumdan keyin boshlagan tekshiruvlar orqali hodisaning asl mohiyati va qoʻllanilgan usullarni jamoatchilik bilan baham koʻrdi.

Qanday qilib tajovuzkorlar soxta ish intervyulariga kirishgan?

Binanceʼning 3-noyabrdagi hisobotiga koʻra, hujumchilar iyun oyida muhandisning kompyuterini nishonga olish orqali jarayonni boshlagan. Sentyabr oyida oʻzini mavjud boʻlmagan kompaniya vakillari sifatida koʻrsatgan hujumchilar boshqa muhandisni soxta ish suhbatiga taklif qilishdi. Yigʻilish davomida oʻz ish kompyuteriga zararli kodni oʻz ichiga olgan fayllarni yuklab olib, muhandis oʻzi bilmagan holda tizimlarga kirish uchun eshikni ochdi. 20-oktabr kuni tajovuzkorlar uydagi sunʼiy intellekt vositalaridan foydalangan holda yana ikki muhandisning kompyuterlariga kirishdi.

Toʻrt daqiqada milliardlab dollar XRP transferi

Tizimlarga kirib borishga muvaffaq boʻlgan hujumchilar 29-oktabr kuni kompaniyaning ichki hamyonni imzolash xizmatiga ruxsatsiz kirishga muvaffaq boʻlishdi. Ushbu vakolatlardan foydalanib, ular Binanceʼga tegishli beshta raqamli hamyondan 233,46 million XRPni oʻz nazorati ostidagi manzilga bor-yoʻgʻi 4 daqiqada oʻtkazdilar. Keyin taxminan 970 ming 500 SOL, 44,2 million OP va 18 ming 270 BTC oʻtkazildi. Garchi kompaniya noodatiy harakatlarni payqab, pul mablagʻlarini olib qoʻyishni toʻxtatgan boʻlsa-da, tajovuzkorlar avvalroq olgan ruxsatnomalari bilan jarayonni davom ettirdilar.

30-oktabrdagi bayonotida Binance jami yoʻqotish 6,3 milliard dollarni tashkil etganini va sanoat hamkorlari bilan olib borilgan ishlar natijasida blokcheynda taxminan 3 milliard dollarlik aktivlar muzlatilganini aytdi. AQSh Federal qidiruv byurosi (FQB) hodisada Shimoliy Koreyani ayblagan boʻlsa, Shimoliy Koreya maʼmuriyati bu ayblovlarni rad etdi.

Kriptovalyuta birjalari bunday hujumlardan himoyalanishga harakat qiladi, masalan, issiq hamyon chegaralari, pul olish limitlari va yirik pul oʻtkazmalari uchun kechikish mexanizmlari. Mutaxassislarning taʼkidlashicha, sunʼiy intellektning ichki vositalari va xodimlar duch keladigan ijtimoiy muhandislik taktikasi tizim xavfsizligiga jiddiy xavf tugʻdiradi.

Inson omili xavfsizlikning eng zaif boʻgʻinimi?

Ari Redbord hujumning murakkabligini taʼkidladi va shunday dedi: "Kamyon muhandislarini ism-sharifi bilan nishonga olish, imzo chekuvchilar kimligini aniqlash va jamoaning birgalikda qanday ishlashini tushunish oylar davomida tadqiqotni talab qiladi. Professional unvonlar, professional profillar va ishtirok etgan konferentsiyalar maqsadni aniqlash uchun zarur maʼlumotlarni tashkil qiladi ". - dedi u. Dots. Doktor Ersin Dinchelli esa, "Binance hodisasi toʻsatdan va yakka tartibda sodir boʻlgan hujum emas, balki diqqat bilan rejalashtirilgan, bir necha oy davom etgan koʻp bosqichli operatsiya" dedi. U oʻz bahosini berdi.

Kripto birjalarda xavfsizlik protokollari oʻzgarishi mumkin

Ushbu yirik oʻgʻirlik butun dunyo boʻylab kriptovalyuta birjalarini xavfsizlik protokollarini koʻrib chiqishga olib kelishi mumkin. Ayniqsa, xodimlarga qaratilgan ijtimoiy muhandislik hujumlariga qarshi kompaniyada oʻqitishni oshirish va apparat xavfsizligi choralarini yanada qatʼiy amalga oshirishni kutish mumkin. Bundan tashqari, markazlashtirilmagan moliyaviy platformalar va birjalar uchun yanada qattiqroq audit mexanizmlari joriy etilishi mumkin.