Recientemente, unos hackers robaron aproximadamente 130 millones de dólares de la plataforma Cream Finance, que había sido comprometida. Al parecer, los atacantes lograron vulnerar por completo la seguridad del servicio. Los expertos creen que los delincuentes explotaron una vulnerabilidad que no se había corregido a tiempo. Lamentablemente, estos hallazgos no permitirán recuperar los fondos. Sin embargo, es posible que la plataforma mejore su seguridad en el futuro, ya que, por ahora, la seguridad de la información de Cream Finance deja mucho que desear.
¿Quiénes son Cream Finance, vacantes de seguridad de la información en Moscú sin experiencia?
Cream Finance es principalmente un servicio descentralizado entre pares. Permite el intercambio y la tokenización de activos digitales. Cream Finance también ofrece servicios de pago, préstamos y créditos. La plataforma trabaja principalmente con criptomonedas como Fantom, Ethereum y Binance Smart Chain. Actualmente, un gran número de usuarios en todo el mundo utilizan los servicios de Cream Finance para realizar transacciones. Este modelo es especialmente conveniente para los empresarios, ya que les permite obtener diversos préstamos en criptomonedas respaldados por activos reales. Esto según expertos en seguridad de la información (ofertas de empleo en Nizhny Novgorod ).
Sin embargo, la plataforma Cream Finance tiene mucha mala suerte. En febrero de 2021, fue atacado por primera vez por piratas informáticos. Los atacantes lograron robar 37 millones de dólares en criptomonedas. Luego, Cream Finance pudo restablecer su funcionamiento con bastante rapidez. Pero seis meses después, los piratas informáticos volvieron a infiltrarse en la red interna de la plataforma. Luego consiguieron robar otros 29 millones de dólares. Y ahora ocurrió el tercer ataque. Según los expertos, este tipo de incidentes ocurren con bastante frecuencia en los intercambios de criptomonedas. Sin embargo, después de esto sólo unos pocos de ellos permanecen en el mercado.
Tercer ataque a Cream Finance
Sin embargo, los hackers lograron encontrar una nueva vulnerabilidad en el sistema de seguridad de Cream Finance y lanzaron otro ataque. Esta vez, el fallo se encontraba en el diseño de la plataforma, específicamente en el sistema de préstamos instantáneos. Mediante este sistema, los usuarios de Cream Finance podían obtener préstamos de criptomonedas utilizando los fondos de la propia empresa. Los hackers consiguieron robar no solo los activos de criptomonedas de la empresa, sino también sus tokens. Como resultado, la seguridad de la información de la plataforma se vio gravemente comprometida.
Los representantes de Cream Finance ya han confirmado la última brecha de seguridad. Asimismo, aseguraron a los usuarios que trabajarán para mejorar su sistema de seguridad. Sin embargo, es difícil predecir su éxito, ya que los hackers pueden penetrar la red interna de diversas maneras, entre ellas:
- usando phishing;
- utilizando ingeniería social;
- aprovechando vulnerabilidades en el sitio y en el sistema.
Sorprendentemente, los representantes de Cream Finance se muestran bastante optimistas. Quizás la empresa tenga reservas financieras desconocidas. Pero, por lo general, cuando se roban los fondos de una empresa a tal escala en un solo año, la empresa desaparece del mercado. Quizás la mayor parte de los fondos de la organización estén asegurados. Pero ninguna compañía de seguros pagará indemnizaciones indefinidamente, especialmente si el cliente no se esfuerza por mejorar la seguridad de su información.
Equipo universitario de SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.