לאחרונה, האקרים גנבו כ-130 מיליון דולר מפלטפורמת Cream Finance שנפרצה. ככל הנראה, התוקפים הצליחו לפגוע לחלוטין באבטחת השירות. מומחים סבורים שהפושעים ניצלו באג שלא תוקן בזמן. למרבה הצער, ממצאים כאלה לא יובילו להשבת הכספים. עם זאת, ייתכן שהפלטפורמה תהפוך לאבטחה יותר בעתיד. מכיוון שלעת עתה, אבטחת המידע של Cream Finance אינה טובה מספיק.
מי הם קרם פיננסים, משרות פנויות אבטחת מידע מוסקבה ללא ניסיון
Cream Finance הוא בעיקר שירות מבוזר של עמית לעמית. הוא מאפשר החלפה וטוקניזציה של נכסים דיגיטליים. Cream Finance מציעה גם שירותי תשלום, הלוואה והלוואות. הפלטפורמה עובדת לרוב עם מטבעות קריפטוגרפיים כמו Fantom, Ethereum ו-Binance Smart Chain. כיום, מספר עצום של משתמשים ברחבי העולם משתמשים בשירותי Cream Finance לצורך עסקאות. מודל זה נוח במיוחד לבעלי עסקים, מכיוון שהוא מאפשר להם לקחת הלוואות קריפטוגרפיות שונות המובטחות על ידי נכסים אמיתיים. כך על פי מומחי אבטחת מידע (דרושים בניז'ני נובגורוד ).
עם זאת, פלטפורמת Cream Finance היא מאוד חסרת מזל. בפברואר 2021, הוא הותקף לראשונה על ידי האקרים. התוקפים הצליחו לגנוב 37 מיליון דולר במטבעות קריפטוגרפיים. אז קרם פיננסים הצליחה לשחזר את עבודתה די מהר. אבל שישה חודשים לאחר מכן, האקרים שוב התגנבו לרשת הפנימית של הפלטפורמה. ואז הם הצליחו לגנוב עוד 29 מיליון דולר. ועכשיו התרחש הפיגוע השלישי. לדברי מומחים, אירועים כאלה מתרחשים לעתים קרובות למדי עם בורסות מטבעות קריפטוגרפיים. עם זאת, רק מעטים מהם נותרו בשוק לאחר מכן.
מתקפה שלישית על Cream Finance
עם זאת, האקרים הצליחו למצוא פגיעות חדשה במערכת האבטחה של Cream Finance ולבצע מתקפה נוספת. הפעם, התברר שהבאג היה בתכנון הפלטפורמה, ובפרט במערכת ההלוואות המיידיות. באמצעות מערכת זו, משתמשי Cream Finance יכלו לקחת הלוואות קריפטוגרפיות באמצעות כספי החברה עצמם. ההאקרים הצליחו לגנוב לא רק את נכסי הקריפטו של החברה אלא גם את הטוקנים שלה. כתוצאה מכך, אבטחת המידע של הפלטפורמה נחלשה משמעותית.
נציגי Cream Finance כבר אישרו את הפשרה האחרונה. הם גם הבטיחו למשתמשים כי יעבדו לשיפור מערכת האבטחה שלהם. עם זאת, קשה לומר עד כמה הם יצליחו, שכן האקרים יכולים לחדור לרשת הפנימית במגוון דרכים, כולל:
- שימוש בהתחזות;
- שימוש בהנדסה חברתית;
- ניצול נקודות תורפה באתר ובמערכת.
באופן מפתיע, נציגי Cream Finance אופטימיים למדי. אולי לחברה יש עתודות כספיות שאף אחד לא יודע עליהן. אבל בדרך כלל, כאשר כספי חברה נגנבים בקנה מידה כזה בשנה אחת, החברה נעלמת מהשוק. אולי רוב כספי הארגון מבוטחים. אבל אף חברת ביטוח לא תשלם תשלומי ביטוח ללא הגבלת זמן, במיוחד אם הלקוח לא עושה מאמץ לשפר את אבטחת המידע שלו.
צוות אוניברסיטת SEDICOMM : אקדמיית סיסקו , המכון המקצועי לינוקס , מכון פייתון.