Di recente, degli hacker hanno rubato circa 130 milioni di dollari dalla piattaforma compromessa di Cream Finance. A quanto pare, gli aggressori sono riusciti a compromettere completamente la sicurezza del servizio. Gli esperti ritengono che i criminali abbiano sfruttato una vulnerabilità non corretta in tempo. Purtroppo, tali scoperte non porteranno al recupero dei fondi. Tuttavia, è possibile che la piattaforma venga resa più sicura in futuro. Perché, al momento, la sicurezza informatica di Cream Finance lascia molto a desiderare.
Chi sono Cream Finance, posti vacanti nel settore della sicurezza informatica a Mosca senza esperienza
Cream Finance è principalmente un servizio peer-to-peer decentralizzato. Consente lo scambio e la tokenizzazione di asset digitali. Cream Finance offre anche servizi di pagamento, prestito e finanziamento. La piattaforma opera più frequentemente con criptovalute come Fantom, Ethereum e Binance Smart Chain. Oggi, un numero enorme di utenti in tutto il mondo utilizza i servizi di Cream Finance per le transazioni. Questo modello è particolarmente conveniente per gli imprenditori, in quanto consente loro di ottenere vari prestiti in criptovaluta garantiti da beni reali. Questo è quanto affermano gli esperti di sicurezza informatica (offerte di lavoro a Nizhny Novgorod ).
Tuttavia, la piattaforma Cream Finance è molto sfortunata. Nel febbraio 2021 è stato attaccato per la prima volta dagli hacker. Gli aggressori sono riusciti a rubare 37 milioni di dollari in criptovaluta. Poi Cream Finance è riuscita a ripristinare il suo lavoro abbastanza rapidamente. Ma sei mesi dopo, gli hacker si sono nuovamente insinuati nella rete interna della piattaforma. Poi sono riusciti a rubare altri 29 milioni di dollari. E ora è avvenuto il terzo attacco. Secondo gli esperti, tali incidenti si verificano abbastanza spesso con gli scambi di criptovaluta. Tuttavia, solo pochi di essi rimangono sul mercato dopo questo periodo.
Terzo attacco a Cream Finance
Tuttavia, gli hacker sono riusciti a trovare una nuova vulnerabilità nel sistema di sicurezza di Cream Finance e hanno lanciato un altro attacco. Questa volta, il bug si è rivelato essere nella progettazione della piattaforma, nello specifico nel sistema di prestiti istantanei. Utilizzando questo sistema, gli utenti di Cream Finance potevano ottenere prestiti in criptovaluta utilizzando i fondi della società stessa. Gli hacker sono riusciti a rubare non solo le criptovalute dell'azienda, ma anche i suoi token. Di conseguenza, la sicurezza informatica della piattaforma è stata significativamente compromessa.
I rappresentanti di Cream Finance hanno già confermato l'ultima violazione. Hanno inoltre assicurato agli utenti che si impegneranno a migliorare il loro sistema di sicurezza. Tuttavia, è difficile prevedere quanto successo avranno, poiché gli hacker possono penetrare nella rete interna in diversi modi, tra cui:
- utilizzare il phishing;
- utilizzando l'ingegneria sociale;
- sfruttare le vulnerabilità del sito e del sistema.
Sorprendentemente, i rappresentanti di Cream Finance si mostrano piuttosto ottimisti. Forse l'azienda possiede riserve finanziarie di cui nessuno è a conoscenza. Tuttavia, di solito, quando i fondi di un'azienda vengono rubati in una misura simile in un solo anno, l'azienda scompare dal mercato. Forse la maggior parte dei fondi dell'organizzazione è assicurata. Ma nessuna compagnia assicurativa pagherà indennizzi a tempo indeterminato, soprattutto se il cliente non si impegna a migliorare la sicurezza informatica.
Team SEDICOMM University : Cisco Academy , Linux Professional Institute , Python Institute.