На днях хакеры выкралі са ўзламанай платформы Cream Finance каля 130 мільёнаў долараў. Судзячы па ўсім, зламыснікам атрымалася цалкам скампраметаваць сістэму бяспекі сэрвісу. Эксперты лічаць, што злачынцам удалося скарыстацца багам, які своечасова не ліквідавалі. Нажаль, падобныя высновы не дапамогуць вярнуць фінансавыя сродкі. Аднак, магчыма, зробяць платформу больш бяспечнай у будучыні. Таму што пакуль інфармацыйная бяспека вакансіі Масква без досведу Cream Finance пакідае жадаць лепшага.
Хто такія Cream Finance, інфармацыйная бяспека вакансіі Масква без досведу
Першым чынам платформа Cream Finance ставіцца да дэцэнтралізаваных аднарангавым сэрвісам. Яна дазваляе абменьваць лічбавыя актывы і такенізаваць іх. Таксама Cream Finance аказвае паслугі аплаты, запазычанні і крэдытаванні. Часцей за ўсё платформа працуе з такімі криптовалютамі, як Fantom, Ethereum, Binance Smart Chain. На сённяшні дзень вялізная колькасць карыстальнікаў ва ўсім свеце выкарыстоўваюць сэрвісы Cream Finance для здзяйснення транзакцый. Асабліва такая схема зручная уладальнікам бізнэсу, бо дазваляе браць розныя пазыкі ў криптовалюте пад рэальныя актывы. Пра гэта паведамляюць эксперты, чыёй спецыяльнасцю з'яўляецца інфармацыйная бяспека вакансіі Ніжні Ноўгарад.
Аднак платформе Cream Finance моцна не шанцуе. У лютым 2021 гады яе ўпершыню атакавалі хакеры. Зламыснікам удалося выкрасці 37 мільёнаў долараў у крыптавалюце. Тады Cream Finance змаглі аднавіць сваю працу дастаткова хутка. Але праз паўгода хакеры зноў пракраліся ва ўнутраную сетку платформы. Тады яны змаглі выкрасці яшчэ 29 мільёнаў долараў. І вось зараз здарыўся трэці напад. Як сцвярджаюць эксперты, падобныя інцыдэнты адбываюцца дастаткова часта з криптовалютными біржамі. Аднак толькі некаторыя з іх застаюцца пасля гэтага на рынку.
Трэцяе напад на Cream Finance
Тым не менш, хакеры змаглі знайсці новую ўразлівасць у сістэме абароны Cream Finance і здзейснілі яшчэ адзін напад. На гэты раз аказалася, што баг знаходзіўся ў самім прыладзе платформы. А дакладней у механізме сістэмы імгненных пазык. Пры дапамозе гэтай сістэмы карыстачы Cream Finance маглі браць пазыкі ў криптовалюте, карыстаючыся сродкамі самой кампаніі. Хакерам удалося выкрасці не толькі актывы кампаніі ў выглядзе криптовалюты, але і токены. У выніку, інфармацыйная бяспека вакансіі Новасібірск платформы аказалася значна ніжэй, чым была раней.
Прадстаўнікі Cream Finance ужо пацвердзілі факт чарговай кампраметацыі. Таксама яны запэўнілі карыстальнікаў, што пастараюцца палепшыць сістэму бяспекі. Тым не менш пакуль складана сказаць, наколькі добра ў іх гэта атрымаецца. Таму як хакеры могуць пракрасціся ва ўнутраную сетку мноствам спосабаў, у менавіта:
- выкарыстоўваючы фішынг;
- ужываючы сацыяльную інжынерыю;
- карыстаючыся ўразлівасцямі на сайце і ў сістэме.
Як ні дзіўна, прадстаўнікі Cream Finance настроены дастаткова аптымістычна. Магчыма ў кампаніі ёсць запасы фінансавых сродкаў, аб якіх ніхто не ведае. Але звычайна пры крадзяжы сродкаў прадпрыемства ў падобных памерах за адзін год такая кампанія знікае з рынку. Магчыма, большая частка сродкаў арганізацыі застрахавана. Але ніводная страхавая кампанія не будзе бясконца аддаваць страхавыя выплаты. Асабліва, калі кліент ніяк не спрабуе паўплываць на тое, каб яго інфармацыйная бяспека вакансіі Омск аказалася на больш высокім узроўні.
Каманда SEDICOMM University : Акадэмія Cisco , Linux Professional Institute , Python Institute.