Жақында хакерлер бұзылған Cream Finance платформасынан шамамен 130 миллион доллар ұрлап кетті. Шамасы, шабуылдаушылар қызметтің қауіпсіздігін толығымен бұза алған. Сарапшылардың пікірінше, қылмыскерлер уақытында жөнделмеген қатені пайдаланған. Өкінішке орай, мұндай тұжырымдар қаражатты қайтаруға әкелмейді. Дегенмен, платформа болашақта қауіпсіз болуы мүмкін. Өйткені, әзірге Cream Finance ақпараттық қауіпсіздігі көп нәрсені қаламайды.
Cream Finance кім, ақпараттық қауіпсіздік бос жұмыс орындары Мәскеу тәжірибесі жоқ
Cream Finance - бұл негізінен орталықсыздандырылған тең-теңімен жұмыс істейтін қызмет. Ол сандық активтерді айырбастауға және токендеуге мүмкіндік береді. Cream Finance сонымен қатар төлем, қарыз алу және несие беру қызметтерін ұсынады. Платформа көбінесе Fantom, Ethereum және Binance Smart Chain сияқты криптовалюталармен жұмыс істейді. Бүгінгі таңда бүкіл әлем бойынша көптеген пайдаланушылар транзакциялар үшін Cream Finance қызметтерін пайдаланады. Бұл модель әсіресе бизнес иелері үшін ыңғайлы, себебі ол оларға нақты активтермен қамтамасыз етілген әртүрлі криптовалюта несиелерін алуға мүмкіндік береді. Бұл туралы ақпараттық қауіпсіздік сарапшыларының пікірінше (Нижний Новгородтағы бос жұмыс орындары ).
Дегенмен, Cream Finance платформасы өте сәтсіз. 2021 жылдың ақпанында ол хакерлердің шабуылына ұшырады. Шабуылшылар 37 миллион доллар криптовалюта ұрлап үлгерді. Содан кейін Cream Finance өз жұмысын тез қалпына келтіре алды. Бірақ алты айдан кейін хакерлер платформаның ішкі желісіне қайтадан кіріп кетті. Содан кейін олар тағы 29 миллион долларды ұрлай алды. Енді үшінші шабуыл болды. Сарапшылардың пікірінше, мұндай оқиғалар криптовалюта биржаларында жиі орын алады. Алайда, осыдан кейін олардың бірнешеуі ғана нарықта қалады.
Cream Finance-ке үшінші шабуыл
Дегенмен, хакерлер Cream Finance қауіпсіздік жүйесінде жаңа осалдықты тауып, тағы бір шабуыл жасады. Бұл жолы қате платформаның дизайнында, атап айтқанда, жедел несие жүйесінде болып шықты. Бұл жүйені пайдаланып, Cream Finance пайдаланушылары компанияның өз қаражатын пайдаланып криптовалюта несиелерін ала алды. Хакерлер компанияның криптовалюта активтерін ғана емес, сонымен қатар оның токендерін де ұрлап үлгерді. Нәтижесінде платформаның ақпараттық қауіпсіздігі айтарлықтай әлсіреді.
Cream Finance өкілдері соңғы келісімді растады. Олар сондай-ақ пайдаланушыларға қауіпсіздік жүйесін жақсарту үшін жұмыс істейтіндіктеріне сендірді. Дегенмен, олардың қаншалықты сәтті болатынын айту қиын, себебі хакерлер ішкі желіге әртүрлі жолдармен, соның ішінде:
- фишингті қолдану;
- әлеуметтік инженерияны қолдану;
- сайттағы және жүйедегі осалдықтарды пайдалану.
Таңқаларлығы, Cream Finance өкілдері өте оптимистік көзқараста. Мүмкін, компанияның ешкім білмейтін қаржылық резервтері бар шығар. Бірақ әдетте, компанияның қаражаты бір жылда осындай көлемде ұрланған кезде, компания нарықтан жоғалып кетеді. Мүмкін, ұйымның қаражатының көп бөлігі сақтандырылған шығар. Бірақ ешбір сақтандыру компаниясы, әсіресе клиент өзінің ақпараттық қауіпсіздігін жақсартуға күш салмаса, сақтандыру төлемдерін шексіз мерзімге төлемейді.
SEDICOMM университетінің командасы : Cisco академиясы , Linux кәсіби институты , Python институты.