Kripto sektoruna texnologiya xidmətləri göstərən Haruko şirkəti kiberhücuma məruz qalıb. Məlumata görə, hücum nəticəsində 15 müştəri zərər çəkib və bəzi kiçik hedcinq fondları vəsait itirib. Mənbələr bildirir ki, təhlükəsizlik nəzarətləri zəif olan kiçik fondlar hədəflənmiş hücumda daha çox itkiyə məruz qalıb. Bu hadisə kripto infrastrukturunun kibertəhlükəsizlik zəifliyini bir daha gündəmə gətirir.
Hücumun təfərrüatları və təsiri
Haruko kripto fondları və institusional investorlar üçün portfel idarəetməsi, risk monitorinqi və əməliyyat alətləri təqdim edir. Belə platformalar bir çox müştərinin məlumatlarına və bəzən vəsaitlərinə çıxış imkanı verir, buna görə də kiberhücumların nəticələri geniş miqyaslı ola bilər. Hücumun dəqiq metodologiyası açıqlanmasa da, mütəxəssislər bunun hədəflənmiş və ya təchizat zənciri vasitəsilə həyata keçirilmiş ola biləcəyini qeyd edir. 15 müştərinin zərər görməsi sektor üzrə etimad məsələsini kəskinləşdirir, çünki institusional investorlar üçün təchizatçı seçimi artıq təkcə funksionallıq deyil, həm də təhlükəsizlik meyarı ilə müəyyən olunur.
Kripto sektorunda kibertəhlükəsizlik problemi
Son illərdə kripto sektorunda kiberhücumların sayı artır. Birjalar, kryptovault xidmətləri və texnologiya təchizatçıları dəfələrlə hücumlara məruz qalıb. Bu hadisələr göstərir ki, sektorun sürətli böyüməsi təhlükəsizlik infrastrukturunun inkişafından daha sürətli gedir. Xüsusilə kiçik fondlar məhdud resursları səbəbindən zəif təhlükəsizlik nəzarətləri ilə işləyir və bu, onları hədəfə çevirir. Tənzimləyicilər də bu sahədə tələbləri sərtləşdirməyə başlayıb; Avropa İttifaqında DORA qaydaları maliyyə sektorunda rəqəmsal əməliyyat dayanıqlığını tələb edir.
İnvestorlar və şirkətlər üçün tövsiyələr
Bu hadisə fintex və kripto şirkətləri üçün təchizatçı risklərinin idarə edilməsinin vacibliyini ortaya qoyur. Şirkətlər üçün tövsiyə olunur: təchizatçıların təhlükəsizlik sertifikatlarını yoxlamaq, çoxqatlı autentifikasiya tətbiq etmək, vəsaitlərin ayrı saxlanması prinsipinə əməl etmək və insident cavab planı hazırlamaq. İnvestorlar isə istifadə etdikləri platformaların təhlükəsizlik tarixçəsini araşdırmalı, aktivlərin soyuq hesablarda saxlanması kimi ehtiyat tədbirlərinə üstünlük verməlidir. Sektor üzrə növbəti dövrdə təchizatçı seçimində təhlükəsizliyin əsas meyar olacağı gözlənilir.
Mənbə: coindesk.com
