Kürzlich erbeuteten Hacker rund 130 Millionen US-Dollar von der kompromittierten Plattform Cream Finance. Offenbar gelang es den Angreifern, die Sicherheit des Dienstes vollständig zu kompromittieren. Experten vermuten, dass die Kriminellen eine Sicherheitslücke ausnutzten, die nicht rechtzeitig behoben wurde. Leider führt dies nicht zur Wiedererlangung der Gelder. Es ist jedoch möglich, dass die Plattform in Zukunft sicherer gestaltet wird. Denn aktuell lässt die Informationssicherheit von Cream Finance noch viel zu wünschen übrig.
Wer sind Cream Finance, Stellenangebote im Bereich Informationssicherheit in Moskau ohne Erfahrung?
Cream Finance ist in erster Linie ein dezentraler Peer-to-Peer-Dienst. Er ermöglicht den Austausch und die Tokenisierung digitaler Vermögenswerte. Cream Finance bietet außerdem Zahlungs-, Kredit- und Darlehensdienste an. Die Plattform arbeitet hauptsächlich mit Kryptowährungen wie Fantom, Ethereum und der Binance Smart Chain. Weltweit nutzen heute unzählige Anwender die Dienste von Cream Finance für Transaktionen. Dieses Modell ist besonders vorteilhaft für Unternehmer, da es ihnen ermöglicht, verschiedene Kryptowährungskredite aufzunehmen, die durch reale Vermögenswerte besichert sind. Dies geht aus einer Stellenanzeige von IT-Sicherheitsexperten in Nischni Nowgorod hervor.
Die Cream Finance-Plattform hat jedoch großes Pech. Im Februar 2021 kam es erstmals zu einem Hackerangriff. Den Angreifern gelang es, Kryptowährungen im Wert von 37 Millionen US-Dollar zu stehlen. Dann konnte Cream Finance seine Arbeit recht schnell wiederherstellen. Doch sechs Monate später schlichen sich erneut Hacker in das interne Netzwerk der Plattform ein. Dann konnten sie weitere 29 Millionen Dollar stehlen. Und nun geschah der dritte Angriff. Laut Experten kommen solche Vorfälle bei Kryptowährungsbörsen recht häufig vor. Danach sind jedoch nur noch wenige davon auf dem Markt.
Dritter Angriff auf Cream Finance
Hacker entdeckten jedoch eine neue Sicherheitslücke im System von Cream Finance und starteten einen weiteren Angriff. Diesmal lag der Fehler im Design der Plattform, genauer gesagt im System für Sofortkredite. Über dieses System konnten Nutzer von Cream Finance Kryptowährungskredite mit firmeneigenen Mitteln aufnehmen. Den Hackern gelang es, nicht nur die Kryptowährungen des Unternehmens, sondern auch dessen Token zu stehlen. Dadurch wurde die Informationssicherheit der Plattform erheblich geschwächt.
Vertreter von Cream Finance haben den jüngsten Sicherheitsvorfall bereits bestätigt. Sie versicherten den Nutzern außerdem, dass sie an der Verbesserung ihres Sicherheitssystems arbeiten werden. Es ist jedoch schwer abzuschätzen, wie erfolgreich diese Maßnahmen sein werden, da Hacker auf vielfältige Weise in das interne Netzwerk eindringen können, unter anderem durch:
- Verwendung von Phishing;
- Einsatz von Social Engineering;
- Ausnutzen von Schwachstellen auf der Website und im System.
Überraschenderweise sind die Vertreter von Cream Finance recht optimistisch. Möglicherweise verfügt das Unternehmen über finanzielle Reserven, von denen niemand weiß. Normalerweise jedoch verschwindet ein Unternehmen, dessen Gelder innerhalb eines Jahres in solch einem Ausmaß gestohlen werden, vom Markt. Vielleicht sind die meisten Gelder des Unternehmens versichert. Doch keine Versicherung zahlt unbegrenzt, insbesondere wenn der Kunde keine Maßnahmen zur Verbesserung seiner Informationssicherheit ergreift.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.