Mới đây, tin tặc đã đánh cắp khoảng 130 triệu đô la từ nền tảng Cream Finance bị xâm nhập. Rõ ràng, những kẻ tấn công đã thành công trong việc phá vỡ hoàn toàn hệ thống bảo mật của dịch vụ. Các chuyên gia tin rằng tội phạm đã khai thác một lỗ hổng chưa được vá kịp thời. Thật không may, những phát hiện này sẽ không dẫn đến việc thu hồi được tiền. Tuy nhiên, có khả năng nền tảng này sẽ được tăng cường bảo mật trong tương lai. Bởi vì, hiện tại, bảo mật thông tin của Cream Finance vẫn còn nhiều điểm cần cải thiện.
Kem Tài chính là ai, vị trí tuyển dụng bảo mật thông tin Moscow mà không cần kinh nghiệm
Cream Finance chủ yếu là một dịch vụ ngang hàng phi tập trung. Nó cho phép trao đổi và mã hóa tài sản kỹ thuật số. Cream Finance cũng cung cấp các dịch vụ thanh toán, vay và cho vay. Nền tảng này thường xuyên làm việc với các loại tiền điện tử như Fantom, Ethereum và Binance Smart Chain. Hiện nay, một lượng lớn người dùng trên toàn thế giới sử dụng dịch vụ của Cream Finance để giao dịch. Mô hình này đặc biệt thuận tiện cho các chủ doanh nghiệp, vì nó cho phép họ vay nhiều loại tiền điện tử được bảo đảm bằng tài sản thực. Theo các chuyên gia an ninh thông tin (việc làm tại Nizhny Novgorod ).
Tuy nhiên, nền tảng Cream Finance rất kém may mắn. Vào tháng 2021 năm 37, nó bị tin tặc tấn công lần đầu tiên. Những kẻ tấn công đã đánh cắp được 29 triệu đô la tiền điện tử. Sau đó Cream Finance đã có thể khôi phục hoạt động khá nhanh chóng. Nhưng sáu tháng sau, tin tặc lại lẻn vào mạng nội bộ của nền tảng. Sau đó, họ đã có thể đánh cắp thêm XNUMX triệu đô la. Và bây giờ cuộc tấn công thứ ba đã xảy ra. Theo các chuyên gia, những sự cố như vậy xảy ra khá thường xuyên với các sàn giao dịch tiền điện tử. Tuy nhiên, sau đó chỉ còn một số ít còn tồn tại trên thị trường.
Cuộc tấn công thứ ba vào Cream Finance
Tuy nhiên, tin tặc đã tìm ra một lỗ hổng mới trong hệ thống bảo mật của Cream Finance và tiến hành một cuộc tấn công khác. Lần này, lỗi nằm ở thiết kế của nền tảng, cụ thể là trong hệ thống cho vay tức thời. Sử dụng hệ thống này, người dùng Cream Finance có thể vay tiền điện tử bằng chính nguồn vốn của công ty. Tin tặc đã đánh cắp không chỉ tài sản tiền điện tử của công ty mà còn cả token của họ. Kết quả là, an ninh thông tin của nền tảng đã bị suy yếu đáng kể.
Đại diện của Cream Finance đã xác nhận vụ xâm nhập mới nhất. Họ cũng đảm bảo với người dùng rằng sẽ nỗ lực cải thiện hệ thống bảo mật của mình. Tuy nhiên, khó có thể nói liệu họ có thành công hay không, vì tin tặc có thể xâm nhập mạng nội bộ bằng nhiều cách khác nhau, bao gồm:
- sử dụng lừa đảo;
- sử dụng kỹ thuật xã hội;
- lợi dụng các lỗ hổng trên trang web và trong hệ thống.
Điều đáng ngạc nhiên là các đại diện của Cream Finance khá lạc quan. Có lẽ công ty có những khoản dự trữ tài chính mà không ai biết đến. Nhưng thông thường, khi quỹ của một công ty bị đánh cắp trên quy mô lớn như vậy chỉ trong một năm, công ty đó sẽ biến mất khỏi thị trường. Có lẽ phần lớn quỹ của tổ chức đã được bảo hiểm. Nhưng không có công ty bảo hiểm nào sẽ chi trả bảo hiểm vô thời hạn, đặc biệt nếu khách hàng không nỗ lực cải thiện an ninh thông tin của mình.
Đội ngũ SEDICOMM University : Học viện Cisco , Viện Chuyên nghiệp Linux , Viện Python.