Ende Januar gelang es Hackern, in eine der größten Kryptowährungsbörsen einzudringen. Dabei erbeuteten die Täter mindestens 80 Millionen US-Dollar. Doch das ist längst nicht der gesamte Schaden, den Qubit Finance erlitten hat. Nun arbeiten alle qualifizierten IT-Sicherheitsexperten mit Hochdruck an der Wiederherstellung der Plattform.
Wer ist Qubit Finance, Kurse für Informationssicherheitsspezialisten in Moskau?
Zunächst muss gesagt werden, dass es sich bei Qubit Finance um eine dezentrale Plattform handelt. Es nutzt die Geschwindigkeit, Automatisierung und Sicherheit der Blockchain, um effiziente Interaktionen zwischen Käufern und Verkäufern zu ermöglichen. Die Qubit Finance-Börse bietet auch Belohnungen in Form eines eigenen QBT-Tokens an. Im Gegensatz zu den meisten anderen Börsen bietet Qubit Finance eine Reihe unbestreitbarer Vorteile. Dies betrifft beispielsweise das Fehlen einer Provision für das Abheben von Geldern aus einer elektronischen Geldbörse. Aus diesem Grund hat Qubit Finance eine große Anzahl regelmäßiger Benutzer. Das Unternehmen verfügte auch über erhebliche Vermögenswerte in verschiedenen Kryptowährungen.
Leider erwies sich das Sicherheitssystem von Qubit Finance als unzureichend. Offenbar waren die Angreifer gut vorbereitet. Viele Experten bezweifeln, dass das Unternehmen jemals wieder auf den Markt zurückkehren wird. Denn der Angriff war nicht nur groß angelegt, sondern legte die Plattform von Qubit Finance über einen längeren Zeitraum lahm. Verschiedene Experten, die in Moskau Schulungen zur IT-Sicherheit anbieten , suchen derweil nach einer Lösung.
Was genau passiert ist
Offenbar wussten die Angreifer genau, was zu tun war. Sie hatten sich gut vorbereitet und alle notwendigen Werkzeuge für den Angriff beschafft. Der Angriff selbst fand nachts statt, was ebenfalls für die Professionalität der Hacker spricht. Wie sich herausstellte, hatten die Kriminellen eine Schwachstelle im Vertrag entdeckt – einen speziellen Algorithmus, den die Plattform zur Verarbeitung von Nutzertransaktionen verwendet. Nachdem der Hacker in das interne Netzwerk eingedrungen war, konnte er innerhalb kürzester Zeit 80 Millionen US-Dollar auf sein Qubit Finance-Wallet abheben. Fast umgehend erfuhr ein Spezialist, der in Moskau einen Kurs für IT-Sicherheitsmanager absolviert hatte und für die Plattform arbeitete, davon.
Die Unternehmensleitung leitete umgehend eine Untersuchung ein. Schnell wurde festgestellt, dass der Angreifer die gestohlenen Gelder nicht sofort aus seiner Wallet abgehoben hatte. Dies bedeutete, dass das Unternehmen noch eine geringe Chance hatte, seine Vermögenswerte zurückzuerhalten. Zum Schutz der Plattformnutzer ergriff Qubit Finance folgende Maßnahmen:
- alle darüber informiert, was passiert ist;
- hat den Hacker direkt kontaktiert;
- forderte die Benutzer auf, alle Vermögenswerte abzuheben.
Leider war dies der einzig verbleibende Handlungsplan. Es war völlig unklar, ob der Angreifer oder seine Komplizen weitere Angriffe starten könnten. Besonders bemerkenswert ist das Gesuch der Qubit Finance-Vertreter an den Angreifer. Darin boten sie an, den Hack zu besprechen, die gestohlenen Gelder zurückzuerstatten und eine hohe Belohnung zu zahlen. Konkret waren sie bereit, 250 US-Dollar für Informationen über die von ihnen entdeckte Sicherheitslücke zu zahlen. Die Qubit Finance-Vertreter erklärten sich zudem zu einem Dialog und zur Verhandlung der Bedingungen bereit. Der Hacker meldete sich jedoch nie. Daher lässt sich schwer sagen, ob die Plattform wiederhergestellt werden kann. Die Informationssicherheit von Qubit Finance ist derzeit stark beeinträchtigt.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.