У самым канцы студзеня хакерам удалося ўзламаць адну з найбуйнейшых криптовалютных біржаў. У выніку зламыснікі змаглі выкрасці сама меней 80 мільёнаў долараў. Але і гэта далёка не ўсе страты, якія вымушана была панесці кампанія Qubit Finance. Цяпер аднаўленнем працы платформы займаецца кожны спецыяліст па інфармацыйнай бяспецы курсы "Масква" , у якога ёсць дастатковы ўзровень кваліфікацыі.
Хто такое Qubit Finance, спецыяліст па інфармацыйнай бяспецы курсы Масква
Першым чынам неабходна сказаць, што Qubit Finance уяўляе з сябе дэцэнтралізаваную платформу. Яна выкарыстоўвае перавагі хуткасці, аўтаматызацыі і бяспекі блокчейна для забеспячэння эфектыўнага ўзаемадзеяння пакупнікоў і прадаўцоў. Біржа Qubit Finance таксама дае ўзнагароду ў выглядзе ўласнага токена QBT. У адрозненне ад большасці іншых біржаў, Qubit Finance мае шэраг бясспрэчных пераваг. Напрыклад, гэта датычыцца адсутнасці камісіі за зняцце сродкаў з электроннага кашалька. Таму ў Qubit Finance набралася вялікая колькасць пастаянных карыстальнікаў. Таксама кампанія мела істотныя актывы ў рознай криптовалюте.
Нажаль, сістэма бяспекі ў Qubit Finance апынулася на недастатковым узроўні. Судзячы па ўсім, зламыснікі вельмі добрае падрыхтаваліся да нападу. І тут варта адзначыць, што многія эксперты сумняваюцца, што кампанія зноў зможа вярнуцца на рынак. А ўсё таму, што напад аказаўся не проста маштабным. Яно на працяглы час цалкам паралізавала працу платформы Qubit Finance. І пакуль розныя эксперты, якія праводзяць курсы аўдыт інфармацыйнай бяспекі "Масква" , спрабуюць знайсці рашэнне праблем.
Што менавіта адбылося
Судзячы па ўсім, зламыснікі сапраўды ведалі, што менавіта ім трэба зрабіць. Яны добра падрыхтаваліся, сабраўшы ўсе неабходныя прылады для нападу. Сам напад адбыўся ўначы, што таксама кажа пра прафесіяналізм хакераў. Як аказалася, злачынцам удалося выявіць уразлівасць, якая знаходзілася ў кантракце. Гэта спецыяльны алгарытм, пры дапамозе якога платформа апрацоўвала транзакцыі карыстальнікаў. Патрапіўшы ва ўнутраную сетку, хакер змог аператыўна вывесці на свой кашалёк у Qubit Finance 80 мільёнаў даляраў. І практычна адразу пра гэта даведаўся спецыяліст, які скончыў курсы для кіраўнікоў па інфармацыйнай бяспецы Масква і працаваў на платформу.
Кіраўніцтва кампаніі імгненна пачало расследаванне. Яны змаглі вельмі хутка ўстанавіць, што зламыснік не вывеў скрадзеныя сродкі са свайго кашалька адразу ж. Гэта азначала, што ў кампаніі яшчэ ёсць мінімальны шанец вярнуць свае актывы. Каб неяк абараніць карыстальнікаў платформы, прадстаўнікі Qubit Finance зрабілі наступнае:
- апавясцілі ўсіх пра здарэнне;
- наўпрост звярнуліся да хакера;
- папрасілі карыстальнікаў вывесці ўсе актывы.
Нажаль, гэта быў адзіны алгарытм пакінутых у доступе дзеянняў. Бо было зусім незразумела, ці можа зламыснік ці яго калегі распачаць новыя напады. Асабліва варта адзначыць зварот, які прадстаўнікі Qubit Finance напісалі для зламысніка. У ім яны прапаноўвалі абмеркаваць узлом, вярнуць выкрадзеныя сродкі і прапанаваць яму велізарнае ўзнагароджанне. Гэта значыць, гатовы былі аддаць 250 тысяч долараў за інфармацыю аб знойдзенай уразлівасці. Таксама прадстаўнікі Qubit Finance згодны былі на любы дыялог і абмеркаванне ўмоў. Аднак хакер так і не выйшаў з імі на сувязь. А таму цяжка сказаць, ці атрымаецца ў іх аднавіць працу платформы. На дадзены момант абарона інфармацыі курс лекцыі Масква кампаніі Qubit Finance знаходзіцца ў дрэнным стане.
Каманда SEDICOMM University : Акадэмія Cisco , Linux Professional Institute , Python Institute.