Dünyanın ən böyük kripto birjası olan Binance rekord həcmli kiberhücumun təfərrüatlarını açıqlayıb. Şirkətin məlumatına görə, 6,34 milyard dollarlıq itki ilə nəticələnən hücum saxta iş müsahibəsi və şirkət daxilində istifadə olunan süni intellekt aləti vasitəsilə həyata keçirilib. Bu hadisə kripto tarixində ən böyük oğurluq kimi qiymətləndirilir və bütün rəqəmsal aktiv sənayesi üçün ciddi siqnal rolunu oynayır. FBI araşdırmanın nəticələrinə əsasən hücumu Şimali Koreya ilə əlaqələndirib.
Hücumun mexanizmi və təhlükəsizlik boşluqları
Məlumata görə, hücumçular bir neçə ay ərzində hazırlıq aparıblar. Onlar Binance əməkdaşlarına saxta iş təklifi və müsahibə prosesi təqdim edərək daxili sistemlərə çıxış əldə etməyə çalışıblar. Bu zaman şirkətin öz süni intellekt alətindən istifadə edilib — sözügedən alət, görünür, hücumçuların daxili məlumatlara və ya əməliyyat icazələrinə yaxınlaşmasına şərait yaradıb. Kibertəhlükəsizlik mütəxəssisləri illərdir ki, Şimali Koreyanın səbirli və uzunmüddətli kiberkampaniyaları barədə xəbərdarlıq edirdilər, lakin ən böyük birja belə bu təhlükəyə hazır olmayıb.
Bu hadisə göstərir ki, kripto birjaları üçün ən böyük risk yalnız blokçeyn protokollarının zəifliyi deyil, həm də insan amili və daxili proseslərin idarə olunmasıdır. Saxta müsahibə kimi sosial mühəndislik üsulları texniki müdafiəni asanlıqla keçə bilir. Ekspertlər hesab edirlər ki, şirkətlər işə qəbul proseslərində kimlik yoxlamasını gücləndirməli, daxili süni intellekt alətlərinə girişi isə ciddi nəzarət altına almalıdır.
Sektor üçün nəticələr
Hadisə təkcə kripto birjasına deyil, bütün rəqəmsal aktiv ekosisteminə təsir göstərir. İnvestorlar arasında birjaların kustodian xidmətlərinə etimad azala bilər, tənzimləyicilər isə daha sərt təhlükəsizlik tələbləri tətbiq etməyə başlaya bilər. Xüsusilə tokenləşdirilmiş qiymətli kağızlar bazarının inkişafı şəraitində bu cür oğurluqların institusional kapitalın rəqəmsal aktivlərə marağına mənfi təsir göstərəcəyi istisna edilmir. Digər tərəfdən, hadisə sığorta, audit və kibertəhlükəsizlik xidmətlərinə tələbi artıra bilər.
Binance baş verənlərdən sonra daxili nəzarət sistemlərini yenidən nəzərdən keçirdiyini bildirib. Şirkət həmçinin istifadəçi aktivlərinin qorunması üçün əlavə tədbirlər görəcəyini açıqlayıb. Bununla belə, bazar iştirakçıları hesab edirlər ki, etimadın bərpası üçün şəffaf araşdırma və müstəqil audit zəruridir.
Mənbə: shiftdelete.net
