Январь айынын аягында хакерлер эң ири криптовалюта биржаларынын бирине кирүүгө жетишишкен. Натыйжада, кылмышкерлер кеминде 80 миллион доллар уурдап кетишкен. Бирок бул Qubit Finance тарткан бардык чыгымдардан алыс. Азыр ар бир квалификациялуу маалымат коопсуздугу боюнча адис платформаны калыбына келтирүү үчүн иштеп жатат.
Qubit Finance деген ким, маалымат коопсуздугу боюнча адис курстар Москва
Биринчиден, Qubit Finance борбордон ажыратылган платформа деп айтуу керек. Ал сатып алуучулар менен сатуучулардын ортосундагы эффективдүү өз ара аракеттенүүнү камсыз кылуу үчүн блокчейндин ылдамдыгын, автоматташтыруусун жана коопсуздугун колдонот. Qubit Finance алмашуу ошондой эле өзүнүн QBT белгиси түрүндө сыйлыктарды камсыз кылат. Башка биржалардан айырмаланып, Qubit Finance бир катар талашсыз артыкчылыктарга ээ. Мисалы, бул электрондук капчыктан акча каражаттарын алуу үчүн комиссиянын жоктугуна тиешелүү. Ошондуктан Qubit Finance көптөгөн туруктуу колдонуучуларга ээ. Компания ошондой эле ар кандай криптовалютада олуттуу активдерге ээ болгон.
Тилекке каршы, Qubit Finance компаниясынын коопсуздук системасы жетишсиз болуп чыкты. Көрсө, чабуулчулар чабуулга жакшы даярданышкан экен. Белгилей кетүүчү нерсе, көптөгөн эксперттер компаниянын рынокко кайтып келерине күмөн санашат. Себеби, чабуул жөн гана ири масштабдуу болгон эмес. Ал Qubit Finance платформасын узак убакытка толугу менен шал кылган. Ошол эле учурда, Москвада маалыматтык коопсуздук аудити боюнча курстарды өткөргөн ар кандай эксперттер чечим табууга аракет кылып жатышат.
Чын эле эмне болду
Кыязы, чабуулчулар эмне кылуу керектигин так билишкен. Алар чабуул үчүн бардык керектүү куралдарды чогултуп, жакшы даярданышкан. Чабуулдун өзү түнкүсүн болгон, бул дагы хакерлердин кесипкөйлүгүнөн кабар берет. Көрсө, кылмышкерлер келишимдеги алсыздыкты — платформа тарабынан колдонуучунун транзакцияларын иштетүү үчүн колдонулган атайын алгоритмди — табышкан экен. Ички тармакка кирип, хакер Qubit Finance капчыгына тез эле 80 миллион доллар чыгарып алган. Москвада маалыматтык коопсуздук менеджерлери үчүн курсту аяктаган жана платформада иштеген адис бул тууралуу дароо эле билип калган.
Компаниянын жетекчилиги дароо иликтөө жүргүзө баштады. Алар чабуулчу уурдалган каражаттарды капчыгынан дароо алып чыкпаганын тез арада аныкташты. Бул компаниянын активдерин кайтарып алуу мүмкүнчүлүгү дагы эле минималдуу экенин билдирген. Платформа колдонуучуларын коргоо үчүн Qubit Finance өкүлдөрү төмөнкү кадамдарды жасашты:
- болгон окуя тууралуу баарына кабарлады;
- хакер менен түз байланышты;
- колдонуучулардан бардык активдерин алып салууну суранды.
Тилекке каршы, бул калган жалгыз иш-аракет планы болчу. Чабуулчу же анын кесиптештери андан ары чабуулдарды жасай алабы же жокпу, белгисиз болчу. Qubit Finance өкүлдөрүнүн чабуулчуга жазган кайрылуусу өзгөчө көңүл бурууга арзыйт. Анда алар хакердик чабуулду талкуулоону, уурдалган каражаттарды кайтарып берүүнү жана чоң сыйлык сунушташкан. Башкача айтканда, алар тапкан алсыздык жөнүндө маалымат үчүн 250 000 доллар төлөөгө даяр болушкан. Qubit Finance өкүлдөрү ошондой эле ар кандай диалогго жана шарттарды талкуулоого макул болушкан. Бирок, хакер алар менен эч качан байланышкан эмес. Ошондуктан, алар платформаны калыбына келтире алабы же жокпу, айтуу кыйын. Учурда Qubit Financeтин маалымат коопсуздугу начар абалда.
SEDICOMM университетинин командасы : Cisco академиясы , Linux кесиптик институту , Python институту.