Қаңтардың соңында хакерлер ең ірі криптовалюта биржаларының біріне шабуыл жасай алды. Нәтижесінде, қылмыскерлер кем дегенде 80 миллион долларды ұрлап кетті. Бірақ бұл Qubit Finance шеккен барлық шығындардан алыс. Қазір әрбір білікті ақпараттық қауіпсіздік маманы платформаны қалпына келтіру үшін жұмыс істеп жатыр.
Qubit Finance деген кім, ақпараттық қауіпсіздік бойынша маман курстары Мәскеу
Ең алдымен, Qubit Finance орталықтандырылмаған платформа екенін айту керек. Ол сатып алушылар мен сатушылар арасындағы тиімді өзара әрекеттесуді қамтамасыз ету үшін блокчейннің жылдамдығын, автоматтандыруын және қауіпсіздігін пайдаланады. Qubit Finance биржасы сонымен қатар өзінің QBT таңбалауышы түрінде сыйақы береді. Көптеген басқа биржалардан айырмашылығы, Qubit Finance бірқатар даусыз артықшылықтарға ие. Мысалы, бұл электронды әмияннан ақшаны алу үшін комиссияның болмауына қатысты. Сондықтан Qubit Finance тұрақты пайдаланушыларының көп санына ие. Сондай-ақ компанияның әртүрлі криптовалюталарда айтарлықтай активтері болды.
Өкінішке орай, Qubit Finance қауіпсіздік жүйесі жеткіліксіз болып шықты. Шабуылшылар шабуылға жақсы дайындалған сияқты. Айта кету керек, көптеген сарапшылар компанияның нарыққа қайта оралатынына күмәнданады. Себебі шабуыл тек ауқымды болған жоқ. Ол Qubit Finance платформасын ұзақ уақыт бойы толығымен тоқтатты. Сонымен қатар, Мәскеуде ақпараттық қауіпсіздік аудиті курстарын өткізетін әртүрлі сарапшылар шешім табуға тырысуда.
Нақты не болды
Шабуылшылар не істеу керектігін нақты білген сияқты. Олар шабуылға қажетті барлық құралдарды жинап, жақсы дайындалған. Шабуылдың өзі түнде болған, бұл да хакерлердің кәсібилігін көрсетеді. Белгілі болғандай, қылмыскерлер келісімшарттағы осалдықты – платформа пайдаланушы транзакцияларын өңдеу үшін пайдаланатын арнайы алгоритмді анықтаған. Ішкі желіге еніп, хакер Qubit Finance әмиянына тез арада 80 миллион доллар шығарып ала алды. Мәскеуде ақпараттық қауіпсіздік менеджерлері курсын бітіріп , платформада жұмыс істеген маман бұл туралы бірден білді.
Компания басшылығы дереу тергеу бастады. Олар шабуылдаушының ұрланған қаражатты әмиянынан дереу алмағанын тез анықтады. Бұл компанияның активтерін қайтарып алу мүмкіндігі әлі де аз екенін білдірді. Платформа пайдаланушыларын қорғау үшін Qubit Finance өкілдері келесі қадамдарды жасады:
- болған оқиға туралы барлығына хабарлау;
- хакермен тікелей байланысқа шықты;
- пайдаланушылардан барлық активтерді алып қоюды сұрады.
Өкінішке орай, бұл қалған жалғыз іс-қимыл жоспары болды. Шабуылдаушының немесе оның әріптестерінің одан әрі шабуылдар жасай алатыны мүлдем белгісіз болды. Әсіресе, Qubit Finance өкілдерінің шабуылдаушыға жазған үндеуі назар аударарлық. Онда олар хакерлік шабуылды талқылауды, ұрланған қаражатты қайтаруды және үлкен сыйақы ұсынуды ұсынды. Басқаша айтқанда, олар тапқан осалдық туралы ақпарат үшін 250 000 доллар төлеуге дайын болды. Qubit Finance өкілдері кез келген диалог пен шарттарды талқылауға келісті. Алайда, хакер олармен ешқашан байланысқа шықпады. Сондықтан, олардың платформаны қалпына келтіре алатынын айту қиын. Қазіргі уақытта Qubit Finance ақпараттық қауіпсіздігі нашар жағдайда.
SEDICOMM университетінің командасы : Cisco академиясы , Linux кәсіби институты , Python институты.