Pada akhir Januari lalu, peretas berhasil membobol salah satu bursa mata uang kripto terbesar. Akibatnya, para pelaku mencuri setidaknya $80 juta. Namun, itu bukanlah seluruh kerugian yang diderita Qubit Finance. Kini, setiap spesialis keamanan informasi yang berkualifikasi sedang bekerja untuk memulihkan platform tersebut.
Siapa Qubit Finance, kursus spesialis keamanan informasi Moskow
Pertama-tama, harus dikatakan bahwa Qubit Finance adalah platform terdesentralisasi. Ini memanfaatkan kecepatan, otomatisasi, dan keamanan blockchain untuk memungkinkan interaksi yang efisien antara pembeli dan penjual. Pertukaran Qubit Finance juga memberikan hadiah dalam bentuk token QBT miliknya sendiri. Tidak seperti kebanyakan bursa lainnya, Qubit Finance memiliki sejumlah keunggulan yang tidak dapat disangkal. Misalnya saja tidak adanya komisi untuk penarikan dana dari dompet elektronik. Itu sebabnya Qubit Finance memiliki banyak pengguna tetap. Perusahaan juga memiliki aset yang signifikan dalam berbagai mata uang kripto.
Sayangnya, sistem keamanan Qubit Finance terbukti tidak memadai. Rupanya, para penyerang telah mempersiapkan diri dengan baik untuk serangan tersebut. Perlu dicatat bahwa banyak ahli meragukan perusahaan tersebut akan pernah kembali ke pasar. Hal ini karena serangan tersebut bukan hanya berskala besar, tetapi juga melumpuhkan platform Qubit Finance sepenuhnya untuk jangka waktu yang lama. Sementara itu, berbagai ahli yang menyelenggarakan kursus audit keamanan informasi di Moskow sedang berupaya mencari solusi.
Apa yang sebenarnya terjadi
Rupanya, para penyerang tahu persis apa yang perlu mereka lakukan. Mereka mempersiapkan diri dengan baik, mengumpulkan semua alat yang diperlukan untuk serangan tersebut. Serangan itu sendiri terjadi di malam hari, yang juga menunjukkan profesionalisme para peretas. Ternyata, para penjahat telah menemukan kerentanan dalam kontrak—algoritma khusus yang digunakan oleh platform untuk memproses transaksi pengguna. Setelah menyusup ke jaringan internal, peretas mampu dengan cepat menarik $80 juta ke dompet Qubit Finance miliknya. Hampir seketika, seorang spesialis yang telah menyelesaikan kursus untuk manajer keamanan informasi di Moskow dan bekerja untuk platform tersebut mengetahui hal ini.
Manajemen perusahaan segera meluncurkan investigasi. Mereka dengan cepat memastikan bahwa penyerang tidak langsung menarik dana curian dari dompet mereka. Ini berarti perusahaan masih memiliki peluang minimal untuk memulihkan asetnya. Untuk melindungi pengguna platform, perwakilan Qubit Finance mengambil langkah-langkah berikut:
- memberi tahu semua orang tentang apa yang terjadi;
- menghubungi peretas secara langsung;
- meminta pengguna untuk menarik semua aset.
Sayangnya, ini adalah satu-satunya rencana aksi yang tersisa. Sama sekali tidak jelas apakah penyerang atau rekan-rekannya dapat melancarkan serangan lebih lanjut. Yang patut diperhatikan adalah permohonan yang ditulis oleh perwakilan Qubit Finance kepada penyerang. Dalam permohonan tersebut, mereka menawarkan untuk membahas peretasan, mengembalikan dana yang dicuri, dan menawarkan hadiah besar. Dengan kata lain, mereka bersedia membayar $250 untuk informasi tentang kerentanan yang telah mereka temukan. Perwakilan Qubit Finance juga menyetujui dialog dan diskusi mengenai persyaratan tersebut. Namun, peretas tidak pernah menghubungi mereka. Oleh karena itu, sulit untuk mengatakan apakah mereka akan mampu memulihkan platform tersebut. Saat ini, keamanan informasi Qubit Finance berada dalam kondisi yang buruk.
Tim Universitas SEDICOMM : Akademi Cisco , Institut Profesional Linux , Institut Python.