Dünyanın ən böyük kripto birjası olan Binance-ə qarşı törədilən və 6,3 milyard dollar dəyərində itkiyə səbəb olan hücum kripto tarixində ən böyük soyğun kimi qeydə alınıb. Kibertəhlükəsizlik mütəxəssisləri illər ərzində Şimali Koreyanın səbirli və uzunmüddətli hakerlik taktikaları barədə xəbərdarlıq etsələr də, hadisə birjanı yenə də hazırlıqsız yaxalayıb. Bu hadisə kripto sənayesində təhlükəsizlik mədəniyyətinin nə qədər geridə qaldığını üzə çıxarır.
Hücumun pərdəarxası: aylarla davam edən hazırlıq
Məlumata görə, hakerlər hücumdan əvvəl bir neçə ay ərzində sistemli hazırlıq aparıb. Onlar saxta iş müsahibələri təşkil edərək, işə qəbul prosesi bəhanəsi ilə Binance əməkdaşları ilə əlaqə saxlayıb və daxili şəbəkəyə çıxış əldə etməyə çalışıblar. Bu üsul Şimali Koreyanın dövlət dəstəkli Lazarus qrupu tərəfindən illərdir tətbiq olunan ssenarinin bir hissəsidir. Ekspertlər bildirir ki, bu cür çoxmərhələli hücumlar təkcə texniki boşluqlardan deyil, həm də insan amilindən istifadə edir.
Hadisədən sonra ABŞ-ın Federal Təhqiqat Bürosu hücumun məsuliyyətini birbaşa Şimali Koreya hakerlərinin üzərinə qoyub. Bu, rəsmi Vaşinqtonun Pxenyanın kripto sahəsindəki fəaliyyətinə dair mövqeyini bir daha təsdiqləyir. Şimali Koreya uzun müddətdir ki, kripto oğurluqlarını beynəlxalq sanksiyalardan yayınmaq və proqramlarını maliyyələşdirmək üçün vasitə kimi istifadə edir.
Kripto sektorunda təhlükəsizlik böhranı
Bu hadisə kripto bazarının üzləşdiyi əsas problemlərdən birini — mərkəzləşdirilmiş birjaların kibertəhlükəsizlik zəifliyini — ön plana çıxarır. İllər ərzində aparılan araşdırmalar və xəbərdarlıqlara baxmayaraq, iri platformalar hücumların qarşısını almaq üçün kifayət qədər sərmayə yatırmır. Mütəxəssislər hesab edir ki, birjalar təkcə texniki müdafiəyə deyil, həm də əməkdaşların təhlükəsizlik şüuruna və daxili nəzarət mexanizmlərinə diqqət yetirməlidir.
Ekspertlər vurğulayır ki, bu cür irimiqyaslı oğurluqlar istifadəçilərin kripto ekosisteminə etimadına ciddi zərbə vurur və tənzimləyicilərin sektora daha sərt yanaşmasına zəmin yaradır. Xüsusilə Avropada MiCA qaydalarının tətbiq olunduğu bir dövrdə belə hadisələr birjaların kapitallaşma və likvidlik tələblərinə dair müzakirələri gücləndirə bilər.
Hadisə həm də sual doğurur: dünyanın ən böyük birjası belə kifayət qədər qorunmursa, kiçik platformaların vəziyyəti necədir? Sektor üzrə nəticə odur ki, kripto birjaları üçün kibertəhlükəsizlik artıq əlavə xərc deyil, sağqalma məsələsidir. İstifadəçilərə isə aktivlərini soyuq pul kisələrində saxlamaq və ikiaddımlı doğrulama kimi tədbirləri tətbiq etmək tövsiyə olunur.
Mənbə: techcrunch.com
