Security Alliance təhlükəsizlik şirkətinin qiymətləndirməsinə görə, Binance birjasına hücum edən hackerlər 6,3 milyard dollarlıq kriptovalyuta oğurluğundan əvvəl təxminən 8 həftə ərzində sistemə giriş imkanı əldə ediblər. Bu barədə şirkətin yeni hesabatında bildirilir.
Təhlükəsizlik şirkəti həmçinin digər yüksək profilli kripto oğurluqlarının, o cümlədən 388 milyon dollarlıq Bitget hadisəsinin arxasında da oxşar çoxmərhələli daxilolma sxemlərinin dayandığını qeyd edib. Bu, müasir kripto birjalarının qarşılaşdığı təhdidlərin nə qədər mürəkkəbləşdiyini göstərir.
Çoxmərhələli hücum modeli
Hesabata görə, hücumçular birbaşa soyuq pul kisələrinə (cold wallet) deyil, ilk növbədə işçilərin daxili sistemlərə giriş imkanlarına nəzarət ediblər. Bu yanaşma onlara uzun müddət ərzində aşkar edilmədən şəbəkədə qalmağa və imzalama proseslərinə tədricən daxil olmağa imkan verib.
Blockchain qeydləri pul kisələrinin təkrar-təkrar boşaldıldığını göstərsə də, mütəxəssislər Binance-in daxili imzalama nəzarətləri və tranzaksiya limitləri haqqında tam məlumat əldə edə bilmədiklərini bildirirlər. Bu boşluq hadisənin tam mənzərəsini görməyə mane olur.
Birjalar üçün təhlükəsizlik dərsi
Bu hadisə kripto bazarında təhlükəsizlik standartlarının yenidən nəzərdən keçirilməsinin zəruriliyini ortaya qoyur. Ekspertlər hesab edir ki, birjalar yalnız texniki müdafiəyə deyil, həm də daxili proseslərin monitorinqinə, işçilərin səlahiyyətlərinin məhdudlaşdırılmasına və çoxsəviyyəli təsdiq mexanizmlərinə daha çox investisiya etməlidir.
İstifadəçilər üçün isə bu hadisə vəsaitlərin birjada saxlanılmasının risklərini bir daha xatırladır. Analitiklər uzunmüddətli saxlanılan aktivlərin şəxsi soyuq pul kisələrində yerləşdirilməsini və ikifaktorlu autentifikasiyanın mütləq qaydada istifadə edilməsini tövsiyə edirlər. Birjanın bu hadisə ilə bağlı əlavə təhlükəsizlik tədbirləri görüb-görmədiyi hələlik açıqlanmır.
Mənbə: cointelegraph.com
