Ocak ayının sonlarında, bilgisayar korsanları en büyük kripto para borsalarından birine sızmayı başardı. Sonuç olarak, failler en az 80 milyon dolar çaldı. Ancak bu, Qubit Finance'in uğradığı kayıpların tamamı değil. Şimdi, nitelikli tüm bilgi güvenliği uzmanları platformu eski haline getirmek için çalışıyor.
Qubit Finance kimdir, bilgi güvenliği uzmanlık kursları Moskova
Öncelikle şunu söylemek gerekir ki Qubit Finance merkezi olmayan bir platformdur. Alıcılar ve satıcılar arasında verimli etkileşimler sağlamak için blockchain'in hızından, otomasyonundan ve güvenliğinden yararlanır. Qubit Finance borsası ayrıca kendi QBT tokenı biçiminde ödüller de sağlıyor. Diğer borsaların çoğunun aksine, Qubit Finance'in bir takım yadsınamaz avantajları vardır. Örneğin bu, elektronik cüzdandan para çekmek için bir komisyonun bulunmamasıyla ilgilidir. Bu nedenle Qubit Finance’in çok sayıda düzenli kullanıcısı var. Şirketin ayrıca çeşitli kripto para birimlerinde önemli varlıkları vardı.
Ne yazık ki, Qubit Finance'ın güvenlik sistemi yetersiz kaldı. Görünüşe göre saldırganlar saldırıya iyi hazırlanmışlardı. Birçok uzmanın şirketin piyasaya geri döneceğinden şüphe duyduğunu belirtmekte fayda var. Çünkü saldırı sadece büyük ölçekli değildi; Qubit Finance platformunu uzun bir süre tamamen felç etti. Bu arada, Moskova'da bilgi güvenliği denetimi kursları veren çeşitli uzmanlar bir çözüm bulmaya çalışıyor.
Tam olarak ne oldu
Görünüşe göre saldırganlar tam olarak ne yapmaları gerektiğini biliyorlardı. Saldırı için gerekli tüm araçları toplayarak iyi hazırlanmışlardı. Saldırının kendisi gece gerçekleşti, bu da bilgisayar korsanlarının profesyonelliğini gösteriyor. Anlaşıldığı üzere, suçlular sözleşmede bir güvenlik açığı keşfetmişlerdi; platformun kullanıcı işlemlerini işlemek için kullandığı özel bir algoritma. İç ağa sızan bilgisayar korsanı, Qubit Finance cüzdanına hızla 80 milyon dolar çekmeyi başardı. Hemen hemen anında, Moskova'da bilgi güvenliği yöneticileri kursunu tamamlamış ve platformda çalışan bir uzman bu durumdan haberdar oldu.
Şirket yönetimi derhal bir soruşturma başlattı. Saldırganın çalıntı parayı cüzdanından hemen çekmediğini hızla tespit ettiler. Bu, şirketin varlıklarını geri kazanma şansının hâlâ çok az da olsa mevcut olduğu anlamına geliyordu. Platform kullanıcılarını korumak için Qubit Finance temsilcileri şu adımları attı:
- olanları herkese bildirdi;
- bilgisayar korsanıyla doğrudan iletişime geçti;
- Kullanıcılardan tüm varlıklarını geri çekmelerini istedi.
Ne yazık ki, geriye kalan tek eylem planı buydu. Saldırganın veya işbirlikçilerinin daha fazla saldırı düzenleyip düzenleyemeyeceği tamamen belirsizdi. Özellikle dikkat çekici olan, Qubit Finance temsilcilerinin saldırgana yazdığı çağrıydı. Bu çağrıda, saldırıyı görüşmeyi, çalınan fonları iade etmeyi ve büyük bir ödül teklif etmeyi önerdiler. Başka bir deyişle, keşfettikleri güvenlik açığı hakkında bilgi için 250 dolar ödemeye hazırdılar. Qubit Finance temsilcileri ayrıca her türlü diyalog ve şartlar görüşmesine de açık olduklarını belirttiler. Ancak, hacker onlarla hiçbir zaman iletişime geçmedi. Bu nedenle, platformu geri yükleyip yükleyemeyeceklerini söylemek zor. Şu anda Qubit Finance'in bilgi güvenliği kötü durumda.
SEDICOMM Üniversite Ekibi : Cisco Akademisi , Linux Profesyonel Enstitüsü , Python Enstitüsü.