Yanvar oyi oxirida xakerlar eng yirik kriptovalyuta birjalaridan biriga kirishga muvaffaq bo'lishdi. Natijada, jinoyatchilar kamida 80 million dollarni o'g'irlashdi. Ammo bu Qubit Finance duch kelgan barcha zararlardan uzoq. Endi har bir malakali axborot xavfsizligi mutaxassisi platformani tiklash ustida ishlamoqda.
Qubit Finance kim, axborot xavfsizligi bo'yicha mutaxassis kurslari Moskva
Avvalo, shuni aytish kerakki, Qubit Finance - bu markazlashtirilmagan platforma. Xaridorlar va sotuvchilar o'rtasida samarali aloqalarni ta'minlash uchun blokcheyn tezligi, avtomatlashtirish va xavfsizligidan foydalanadi. Qubit Finance birjasi o'zining QBT tokeni ko'rinishidagi mukofotlarni ham taqdim etadi. Ko'pgina boshqa birjalardan farqli o'laroq, Qubit Finance bir qator inkor etilmaydigan afzalliklarga ega. Masalan, bu elektron hamyondan pul mablag'larini olish uchun komissiya yo'qligi bilan bog'liq. Shuning uchun Qubit Finance juda ko'p oddiy foydalanuvchilarga ega. Kompaniya, shuningdek, turli kriptovalyutalarda sezilarli aktivlarga ega edi.
Afsuski, Qubit Finance xavfsizlik tizimi yetarli emasligi isbotlandi. Ko'rinishidan, hujumchilar hujumga yaxshi tayyorgarlik ko'rishgan. Shuni ta'kidlash kerakki, ko'plab mutaxassislar kompaniyaning bozorga qaytishiga shubha qilishadi. Buning sababi, hujum shunchaki keng ko'lamli emas edi. Bu Qubit Finance platformasini uzoq vaqt davomida butunlay falaj qildi. Shu bilan birga, Moskvada axborot xavfsizligi auditi kurslarini o'tkazadigan turli mutaxassislar yechim topishga harakat qilmoqdalar.
Aynan nima bo'ldi
Ko'rinishidan, hujumchilar nima qilish kerakligini aniq bilishgan. Ular hujum uchun barcha kerakli vositalarni to'plab, yaxshi tayyorgarlik ko'rishgan. Hujumning o'zi tunda sodir bo'lgan, bu ham xakerlarning professionalligidan dalolat beradi. Ma'lum bo'lishicha, jinoyatchilar shartnomada zaiflikni - platforma tomonidan foydalanuvchi tranzaksiyalarini qayta ishlash uchun ishlatiladigan maxsus algoritmni aniqlagan. Ichki tarmoqqa kirib, xaker tezda Qubit Finance hamyoniga 80 million dollarni yechib olishga muvaffaq bo'lgan. Deyarli darhol Moskvada axborot xavfsizligi menejerlari kursini tugatgan va platformada ishlagan mutaxassis bu haqda bilib oldi.
Kompaniya rahbariyati darhol tergov boshladi. Ular tezda hujumchi o'g'irlangan mablag'larni uning hamyonidan darhol yechib olmaganligini aniqladilar. Bu kompaniyaning aktivlarini qaytarib olish uchun hali ham minimal imkoniyatga ega ekanligini anglatardi. Platforma foydalanuvchilarini himoya qilish uchun Qubit Finance vakillari quyidagi choralarni ko'rdilar:
- sodir bo'lgan voqea haqida hammaga xabar berish;
- to'g'ridan-to'g'ri xaker bilan bog'landi;
- foydalanuvchilardan barcha aktivlarni olib qo'yishni so'radi.
Afsuski, bu qolgan yagona harakatlar rejasi edi. Hujumchi yoki uning hamkasblari keyingi hujumlarni boshlashi mumkinmi yoki yo'qmi, mutlaqo noma'lum edi. Ayniqsa, Qubit Finance vakillarining hujumchiga yozgan murojaati diqqatga sazovordir. Unda ular xakerlik hujumini muhokama qilishni, o'g'irlangan mablag'larni qaytarishni va katta mukofot taklif qilishni taklif qilishdi. Boshqacha qilib aytganda, ular aniqlagan zaiflik haqida ma'lumot uchun 250 000 dollar to'lashga tayyor edilar. Qubit Finance vakillari ham har qanday muloqot va shartlarni muhokama qilishga rozi bo'lishdi. Biroq, xaker ular bilan hech qachon bog'lanmagan. Shuning uchun ular platformani qayta tiklay oladimi yoki yo'qmi, aytish qiyin. Hozirda Qubit Finance axborot xavfsizligi yomon ahvolda.
SEDICOMM universiteti jamoasi : Cisco akademiyasi , Linux professional instituti , Python instituti.