Rekord səviyyədəki 6,3 milyard dollarlıq Binance oğurluğuna dair yeni detallar ortaya çıxıb. Araşdırmalara görə, hücumçular saxta Homebrew proqram təminatı kopyası və saxta iş müsahibəsi vasitəsilə bir mühəndisin Mac kompüterinə daxil olub. Bu üsul kibertəhlükəsizlik sahəsində “social engineering” adlanan hücum texnikasına əsaslanır.
Hücumun texniki detalları
Məlumata görə, hücumçular mühəndisə saxta iş təklifi göndərərək onu zərərli proqram yükləməyə inandırıblar. Saxta Homebrew kopyası vasitəsilə sistemə daxil olan zərərli kod daha sonra daxili şəbəkəyə çıxış əldə edib. Bu cür hücumlar göstərir ki, texniki müdafiə tədbirləri ilə yanaşı, insan amili də kritik əhəmiyyət daşıyır.
Kripto birjaları böyük maliyyə resurslarına nəzarət etdikləri üçün kibercinayətkar qrupların əsas hədəfləri sırasındadır. Binance hadisəsi sektorun təhlükəsizlik standartlarının yenidən nəzərdən keçirilməsinə səbəb olub.
Sektor üçün nəticələr
Bu hadisə kripto birjalarının təhlükəsizlik siyasətində dəyişikliklərə yol açacaq. Analitiklər hesab edirlər ki, birjalar işçilərin cihaz təhlükəsizliyi, şəbəkə seqmentasiyası və daxili monitorinq sistemlərinə daha çox investisiya yönəldəcək. Həmçinin təchizat zəncirinin təhlükəsizliyi, o cümlədən açıq mənbəli proqram təminatının yoxlanılması prioritetə çevrilir.
İstifadəçilər üçün bu hadisə bir daha göstərir ki, aktivlərin mərkəzləşdirilməmiş soyuducu cüzdanlarda saxlanılması və ikifaktorlu autentifikasiyanın tətbiqi vacibdir.
Binance istifadəçi itkilərini kompensasiya etməyi vəd etsə də, hadisənin uzunmüddətli təsirləri hələ tam qiymətləndirilməyib.
Mənbə: shiftdelete.net
