Հարձակվողները 80 մլն դոլար են գողացել Qubit Finance հարթակից, տեղեկատվական անվտանգության մասնագետների դասընթացներ Մոսկվայում

Հունվարի վերջին հաքերներին հաջողվեց ներխուժել ամենամեծ կրիպտոարժույթային բորսաներից մեկը։ Արդյունքում, հանցագործները գողացան առնվազն 80 միլիոն դոլար։ Սակայն դա Qubit Finance-ի կրած բոլոր կորուստներից հեռու է։ Այժմ յուրաքանչյուր որակավորված տեղեկատվական անվտանգության մասնագետ աշխատում է հարթակը վերականգնելու ուղղությամբ։

Ով է Qubit Finance, տեղեկատվական անվտանգության մասնագետ դասընթացներ Մոսկվա

Նախ պետք է ասել, որ Qubit Finance-ը ապակենտրոնացված հարթակ է։ Այն օգտվում է բլոկչեյնի արագությունից, ավտոմատացումից և անվտանգությունից՝ գնորդների և վաճառողների միջև արդյունավետ փոխազդեցություն ապահովելու համար: Qubit Finance փոխանակումը նաև պարգևներ է տրամադրում սեփական QBT նշանի տեսքով: Ի տարբերություն այլ փոխանակումների, Qubit Finance-ն ունի մի շարք անհերքելի առավելություններ: Օրինակ, խոսքը վերաբերում է էլեկտրոնային դրամապանակից միջոցների դուրսբերման հանձնաժողովի բացակայությանը։ Ահա թե ինչու Qubit Finance-ն ունի մեծ թվով կանոնավոր օգտվողներ: Ընկերությունն ուներ նաև զգալի ակտիվներ տարբեր կրիպտոարժույթներով:

Դժբախտաբար, Qubit Finance-ի անվտանգության համակարգը անբավարար էր։ Պարզվում է, որ հարձակվողները լավ էին պատրաստված հարձակմանը։ Հարկ է նշել, որ շատ փորձագետներ կասկածում են, որ ընկերությունը երբևէ կվերադառնա շուկա։ Դա պայմանավորված է նրանով, որ հարձակումը միայն մեծածավալ չէր։ Այն երկար ժամանակով ամբողջությամբ կաթվածահար արեց Qubit Finance հարթակը։ Միևնույն ժամանակ, Մոսկվայում տեղեկատվական անվտանգության աուդիտի դասընթացներ անցկացնող տարբեր փորձագետներ փորձում են լուծում գտնել։

Թե կոնկրետ ինչ է տեղի ունեցել

Պարզվում է, որ հարձակվողները ճիշտ գիտեին, թե ինչ պետք է անեն։ Նրանք լավ էին պատրաստվել՝ հավաքելով հարձակման համար անհրաժեշտ բոլոր գործիքները։ Հարձակումն ինքնին տեղի է ունեցել գիշերը, ինչը նույնպես խոսում է հաքերների պրոֆեսիոնալիզմի մասին։ Պարզվել է, որ հանցագործները պայմանագրում հայտնաբերել էին խոցելիություն՝ հատուկ ալգորիթմ, որն օգտագործվում է հարթակի կողմից օգտատերերի գործարքները մշակելու համար։ Ներքին ցանց ներթափանցելով՝ հաքերը կարողացել է արագորեն 80 միլիոն դոլար հանել իր Qubit Finance դրամապանակ։ Գրեթե անմիջապես այդ մասին իմացել է մի մասնագետ, որը Մոսկվայում ավարտել էր տեղեկատվական անվտանգության մենեջերների դասընթաց և աշխատում էր հարթակում։

Ընկերության ղեկավարությունը անմիջապես հետաքննություն սկսեց։ Նրանք արագ պարզեցին, որ հարձակվողը անմիջապես չէր հանել գողացված միջոցները նրանց դրամապանակից։ Սա նշանակում էր, որ ընկերությունը դեռևս նվազագույն հնարավորություն ուներ վերականգնելու իր ակտիվները։ Հարթակի օգտատերերին պաշտպանելու համար Qubit Finance-ի ներկայացուցիչները ձեռնարկեցին հետևյալ քայլերը.

• բոլորին տեղեկացրեց կատարվածի մասին;
• ուղղակիորեն կապվել է հաքերի հետ.
• օգտատերերին խնդրել է հանել բոլոր ակտիվները:

Դժբախտաբար, սա միակ մնացած գործողությունների ծրագիրն էր։ Ամբողջովին անհասկանալի էր, թե արդյոք հարձակվողը, թե նրա գործընկերները կարող էին հետագա հարձակումներ իրականացնել։ Հատկապես ուշագրավ է այն կոչը, որը Qubit Finance-ի ներկայացուցիչները գրել էին հարձակվողին։ Դրանում նրանք առաջարկել էին քննարկել հաքերային հարձակումը, վերադարձնել գողացված միջոցները և առաջարկել հսկայական պարգև։ Այլ կերպ ասած, նրանք պատրաստ էին վճարել 250 դոլար իրենց հայտնաբերած խոցելիության մասին տեղեկատվության համար։ Qubit Finance-ի ներկայացուցիչները նույնպես համաձայնել էին ցանկացած երկխոսության և պայմանների քննարկման։ Սակայն հաքերը երբեք չի կապվել նրանց հետ։ Հետևաբար, դժվար է ասել, թե արդյոք նրանք կկարողանան վերականգնել հարթակը։ Ներկայումս Qubit Finance-ի տեղեկատվական անվտանգությունը վատ վիճակում է։

SEDICOMM համալսարանի թիմ ՝ Cisco Academy , Linux Professional Institute , Python Institute ։