Dünyanın ən böyük kriptovalyuta birjası olan Binance təxminən 6,34 milyard dollarlıq kriptovalyuta oğurluğu ilə nəticələnən haker hücumunun təfərrüatlarını açıqlayıb. Bu, kripto tarixində qeydə alınan ən böyük oğurluq hadisəsi kimi qiymətləndirilir və bütün kripto sektorunda təhlükəsizlik müzakirələrini yenidən alovlandırıb. Birjanın mətbuat xidmətinin yaydığı hesabata görə, cinayətkarlar hücuma bir neçə ay ərzində hazırlaşıb və tədricən birjanın daxili alətlərinə giriş əldə ediblər.
Hücumun mexanizmi: saxta müsahibə və daxili süni intellekt alətləri
Araşdırmalar göstərir ki, hakerlər Binance-ın parollarını sındırmaq üçün bir neçə üsuldan eyni vaxtda istifadə ediblər. Bunlara sosial mühəndislik, zərərli proqram təminatı və şirkətin daxili süni intellekt alətlərinin komprometasiyası daxildir. Məlumata görə, hücum saxta iş müsahibəsi ssenarisi ilə başlayıb — hakerlər işə qəbul prosesi adı altında əməkdaşlarla əlaqə saxlayaraq sistemlərə çıxış əldə ediblər. Bu üsul son illərdə kibercinayətkarların ən çox müraciət etdiyi taktikalardan birinə çevrilib.
ABŞ Federal Təhqiqat Bürosu (FTB) hücuma görə məsuliyyəti Şimali Koreyanın dövlət dəstəkli haker qruplarının üzərinə qoyub. Qeyd edək ki, kibertəhlükəsizlik mütəxəssisləri Şimali Koreyanın uzunmüddətli və səbirli haker hücumları barədə illər əvvəl xəbərdarlıq etmişdilər, lakin dünyanın ən böyük birjası buna baxmayaraq hazırlıqsız yaxalanıb.
Kripto sektoru üçün nəticələr
Hadisə artıq təkcə bir şirkətin problemi deyil — bütün rəqəmsal aktiv bazarına təsir göstərir. Binance-ın sabiq rəhbəri Çanpeng Çjao (CZ) hadisədən sonra süni intellekt əsaslı hücumların sayının artacağı barədə xəbərdarlıq edib. Onun sözlərinə görə, avtomatlaşdırılmış alətlər mürəkkəb kiberhücumlar üçün maneələri azaldır və bu, gələcəkdə daha çox oxşar insidentə səbəb ola bilər. Təhqiqatçılar hazırda oğurlanmış vəsaitlərin süni intellekt agentləri vasitəsilə yuyulmasına dair heç bir sübut aşkar etməsələr də, risk tam istisna olunmur.
Cənubi Koreya hakimiyyəti də hadisəyə sərt reaksiya verib. Ölkə prezidenti Li Ce Myon kibertəhlükəsizlik sahəsində mərkəzləşdirilmiş idarəetmə orqanının — “kibertəhlükəsizlik üzrə kral nümayəndəsinin” yaradılmasının zəruriliyini bəyan edib. Bundan əlavə, Cənubi Koreya Mərkəzi Bankı ölkənin ən böyük banklarına müraciət edərək, böyük kripto hücumunun onlara necə təsir edə biləcəyini soruşub. Bu, bank sektorunun rəqəmsal aktiv risklərinə dair ilk belə sorğu kimi tarixə düşüb.
Ekspertlər hesab edir ki, hadisə kripto birjaları üçün tənzimləyici tələblərin sərtləşdirilməsinə səbəb olacaq. Xüsusilə daxili süni intellekt alətlərinin təhlükəsizliyi, əməkdaşların kiberfəhmlik səviyyəsi və çoxmərhələli autentifikasiya sistemləri prioritet mövzulara çevrilir. İnvestorlar üçün isə əsas dərs sadədir: ən böyük platformalar belə mükəmməl qorunmuş sayıla bilməz və aktivlərin soyuq pul kisələrində saxlanması risklərin idarə olunmasında mühüm rol oynayır.
Mənbə: banker.az
