Velika kraja na kriptoborzi Binance je znova odprla vprašanje varnosti digitalnega premoženja. Hekerji naj bi 29. oktobra izkoristili dostop do računalnika oziroma poverilnic zaposlenega in v nekaj minutah izvedli krajo, ki jo strokovnjaki opisujejo kot največji tovrstni napad doslej. Primer razkriva širšo težavo kriptoindustrije, da napadalcem ni treba vdreti v celoten sistem, če lahko dostop pridobijo prek enega samega zaposlenega.
Po navedbah Reutersa naj bi severnokorejska hekerska skupina iz Binance ukradla 6,3 milijarde dolarjev. Napad je bil rezultat večmesečnih priprav, izvedba pa je trajala le nekaj minut. Strokovnjaki opozarjajo, da so zaposleni v tehničnih in informacijskih oddelkih posebej privlačne tarče napadov s socialnim inženiringom, pri katerih napadalci z manipulacijo pridobijo dostopne podatke ali uporabniške pravice.
Kriptoborze so za hekerje posebej zanimive, ker lahko hitro prepoznajo digitalne denarnice z velikimi količinami sredstev. Ko pridobijo dostop do sistemov, je prenos kriptovalut lahko zelo hiter in težko popravljiv.
Po podatkih podjetja Chainalysis je bilo od leta 2021 s kriptografskih platform ukradenih več kot 22,3 milijarde dolarjev. Strokovnjaki zato opozarjajo na potrebo po strožjih notranjih kontrolah, omejitvah transakcij in samodejnem zaznavanju sumljivih prenosov.
Varnost postaja tudi vprašanje zaupanja vlagateljev
Strokovnjaki opozarjajo, da samo zaščita zunanjih sistemov ni dovolj. Kriptoborze morajo omejiti tudi dostop zaposlenih, določiti dodatne varnostne korake pri večjih transakcijah in vzpostaviti mehanizme, ki lahko sumljive prenose samodejno začasno ustavijo.
Preberite več:
Napad na Binance bi lahko pospešil vlaganja v kibernetsko varnost in spodbudil poenotenje varnostnih standardov v industriji. Vprašanje namreč ni več samo, kako zaščititi digitalne denarnice, temveč kako preprečiti, da bi kompromitiran uporabniški račun ogrozil milijarde dolarjev premoženja.
