Pod koniec stycznia hakerom udało się włamać do jednej z największych giełd kryptowalut. W rezultacie sprawcy ukradli co najmniej 80 milionów dolarów. To jednak nie wszystkie straty poniesione przez Qubit Finance. Teraz wszyscy wykwalifikowani specjaliści ds. bezpieczeństwa informacji pracują nad przywróceniem platformy.
Kim jest Qubit Finance, kursy specjalistyczne w zakresie bezpieczeństwa informacji w Moskwie
Przede wszystkim trzeba powiedzieć, że Qubit Finance jest platformą zdecentralizowaną. Wykorzystuje szybkość, automatyzację i bezpieczeństwo blockchain, aby umożliwić efektywne interakcje między kupującymi i sprzedającymi. Giełda Qubit Finance zapewnia również nagrody w postaci własnego tokena QBT. W przeciwieństwie do większości innych giełd, Qubit Finance ma szereg niezaprzeczalnych zalet. Dotyczy to np. braku prowizji za wypłatę środków z portfela elektronicznego. Dlatego Qubit Finance ma dużą liczbę stałych użytkowników. Firma posiadała również znaczne aktywa w różnych kryptowalutach.
Niestety, system bezpieczeństwa Qubit Finance okazał się niewystarczający. Najwyraźniej atakujący byli dobrze przygotowani na atak. Warto zauważyć, że wielu ekspertów wątpi, czy firma kiedykolwiek powróci na rynek. Wynika to nie tylko z faktu, że atak miał charakter masowy. Całkowicie sparaliżował on platformę Qubit Finance na dłuższy czas. Tymczasem różni eksperci, którzy prowadzą w Moskwie kursy audytu bezpieczeństwa informacji, szukają rozwiązania.
Co dokładnie się stało
Najwyraźniej atakujący dokładnie wiedzieli, co muszą zrobić. Dobrze się przygotowali, gromadząc wszystkie niezbędne narzędzia do ataku. Sam atak miał miejsce w nocy, co również świadczy o profesjonalizmie hakerów. Jak się okazało, przestępcy odkryli lukę w zabezpieczeniach kontraktu – specjalnego algorytmu używanego przez platformę do przetwarzania transakcji użytkowników. Po infiltracji sieci wewnętrznej haker był w stanie szybko wypłacić 80 milionów dolarów na swój portfel Qubit Finance. Niemal natychmiast dowiedział się o tym specjalista, który ukończył kurs dla menedżerów bezpieczeństwa informacji w Moskwie i pracował dla platformy.
Zarząd firmy natychmiast wszczął dochodzenie. Szybko ustalił, że atakujący nie wypłacił od razu skradzionych środków z portfela. Oznaczało to, że firma nadal miała minimalne szanse na odzyskanie swoich aktywów. Aby chronić użytkowników platformy, przedstawiciele Qubit Finance podjęli następujące kroki:
- powiadomił wszystkich o tym, co się stało;
- skontaktował się bezpośrednio z hakerem;
- poprosił użytkowników o wycofanie wszystkich aktywów.
Niestety, był to jedyny plan działania, jaki pozostał. Nie było jasne, czy atakujący lub jego współpracownicy mogliby przeprowadzić dalsze ataki. Na szczególną uwagę zasługuje apel, który przedstawiciele Qubit Finance wystosowali do atakującego. Zaoferowali w nim omówienie szczegółów ataku, zwrot skradzionych środków i wysoką nagrodę. Innymi słowy, byli gotowi zapłacić 250 000 dolarów za informacje o odkrytej luce w zabezpieczeniach. Przedstawiciele Qubit Finance zgodzili się również na dialog i omówienie warunków. Jednak haker nigdy się z nimi nie skontaktował. W związku z tym trudno powiedzieć, czy uda im się przywrócić platformę. Obecnie bezpieczeństwo informacji Qubit Finance jest w złym stanie.
Zespół uniwersytecki SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.