Binance-dəki 6,3 milyard dollarlıq oğurluq kriptosənayenin təhlükəsizlik zəifliyini yenidən gündəmə gətirib

Şimali Koreyanın elit haker qrupunun Binance-dən 6,3 milyard dollarlıq oğurluğu kriptovalyuta sənayesində uzun illərdir davam edən təhlükəsizlik problemini yenidən üzə çıxarıb. Ekspertlərin fikrincə, hakerlər içəri girmək üçün yalnız bir işçini hədəfə almalı olurlar, zəif daxili nəzarət isə bu girişi kütləvi oğurluğa çevirə bilir.

Binance-in ilkin məlumatına görə, ekspertlərin indiyədək ən böyük kriptovalyuta oğurluğu adlandırdığı 29 oktyabr soyğunu aylarla davam edən planlaşdırma və hazırlıqdan sonra bir neçə dəqiqə ərzində baş verib.

Kibertəhlükəsizlik mütəxəssisləri bildirirlər ki, məsələ yalnız birjaların işçiləri mürəkkəb sosial mühəndislikdən necə qoruması ilə bağlı deyil. Daha vacib sual odur ki, işçinin kompüteri və ya giriş məlumatları ələ keçirildikdə, hücumçunun edə biləcəyi addımları məhdudlaşdıran kifayət qədər daxili nəzarət mexanizmi mövcuddurmu.

“Dövrə açarları” çatışmır

Blokçeyn təhlükəsizliyi şirkəti OpenZeppelin-in (S&P Global-ın tərkibində) baş texnologiya direktoru Conatan Aleksandr qeyd edib ki, sosial mühəndislik sənayedə yaxşı tanınan təhlükədir. Onun sözlərinə görə, əsas sual başqadır: Binance-də olduğu kimi, mühəndisin kompüterinə daxil olan təcavüzkarın girişini genişləndirməsinin və aktivləri köçürməsinin qarşısını almaq üçün birjalarda niyə daha güclü daxili təhlükəsizlik tədbirləri və dövrə açarları yoxdur?

Aleksandrın fikrincə, sənayedə təhlükəsizlik təcrübələrinin müxtəlifliyi problemi dərinləşdirir. Kriptovalyuta tərəfdarlarının bir hissəsi blokçeynin mərkəzləşdirilməmiş fəlsəfəsinə zidd saydıqları nəzarətlərə mənfi yanaşır. Əməliyyat məbləğlərinə limit qoyulması və xərcləmə modellərinin avtomatik yoxlanılması kimi tədbirlər bəzən şəxsi məxfilik hüquqlarının pozulması kimi qəbul edilir.

“Düşünürəm ki, bu, bəzi insanları dövrə açarları və hesablar üzərində daha sıx nəzarət kimi şeylərin qəbuledilməz olacağına və ya senzuradan yayınma ehtiyacı ilə ziddiyyət təşkil edəcəyinə inandırıb. Mənim fikrimcə, təhlükəsizlik nəzarəti mümkündür və buna qarşı qorunma təmin edilə bilər”, – Aleksandr deyib.

Chainalysis-in məlumatına görə, Binance hücumu 2021-ci ildən bəri 22,3 milyard dollardan çox vəsaitin oğurlanması ilə nəticələnən iri kripto hücumlarının sonuncusudur. Zərərin miqyası birjaların giriş, əməliyyat nəzarəti və digər müdafiə tədbirlərini tənzimləyən daha ardıcıl standartlara ehtiyac olub-olmadığı barədə müzakirələri gücləndirib.

Aleksandr kibertəhlükəsizlik tələbləri üzrə daha çox aydınlıq və standartlaşma gözlədiyini, bunun investorların qorunması və etibarı üçün vacib olduğunu bildirib. “Bu hadisələr niyə dəyişiklik lazım olduğunu göstərir”, – deyə o əlavə edib.

Cəlbedici və görünən hədəflər

Kriptovalyuta birjaları hakerlər üçün xüsusilə cəlbedicidir, çünki asanlıqla köçürülə bilən rəqəmsal aktivlərin böyük məbləği saxlanılan cüzdanları və bəzən bu sistemləri idarə edən işçiləri müəyyən etmək mümkündür. Bu səbəbdən mühəndislər və İT işçiləri mürəkkəb sosial mühəndislik əməliyyatlarının əsas hədəfinə çevrilib.

Blokçeyn və rəqəmsal aktivlər təhlükəsizliyi şirkəti Project Eleven-in baş direktoru Aleks Pruden deyir ki, müdafiəçilər fundamental çətinliklə üzləşir: hücumçuların yalnız bir dəfə uğur qazanması kifayətdir.

“Bu, olduqca çətin problemdir. Kibertəhlükəsizlikdə indiyədək formalaşdırdığımız ən yaxşı təcrübələr sadəcə yaşadığımız dünyadakı təhdidlərin miqyasına uyğun gəlmir”, – Pruden bildirib. Onun sözlərinə görə, sahədəki mütəxəssislər “daimi müharibə şəraitində yaşayırlar və daim hücum altındadırlar”.

Pruden Binance oğurluğunun kibertəhlükəsizliyə yatırımları artıracağına ümid edir. Bu, o cümlədən daxili süni intellekt alətləri və agentlər ətrafındakı qoruma tədbirlərini əhatə etməlidir, çünki ələ keçirildikdə həmin vasitələr hücumçunun imkanlarını genişləndirə bilər.

“Biz bu hekayənin başlanğıcındayıq. Binance hücumunun göstərdiyi kimi, bu alətlər çox tez sizin əleyhinizə çevrilə bilər və vurulan ziyanı aradan qaldırmaq çox çətin ola bilər”, – o deyib.

Reuters-in 30 oktyabr tarixli məlumatına görə, Binance hücumundan sonra kriptovalyuta birjaları müdafiəni gücləndirmək və məlumat mübadiləsini artırmaq üçün artıq addım atıb.

Qeyri-bərabər müdafiə, parçalanmış nəzarət

Ekspertlərin göstərdiyi qeyri-bərabər təhlükəsizlik təcrübələri ABŞ-ın parçalanmış tənzimləmə sistemində də əksini tapır. Banklardan fərqli olaraq, ABŞ-dakı kriptovalyuta birjaları vahid federal kibertəhlükəsizlik rejiminə tabe deyil. Tələblər şirkətin fəaliyyət göstərdiyi ərazidən və sahib olduğu ştat lisenziyalarından asılı olaraq dəyişir.

Nyu-York sənayenin ən sərt tələblərindən bəzilərini tətbiq edir: ştatın Maliyyə Xidmətləri Departamenti lisenziyalı şirkətlərdən kibertəhlükəsizlik proqramını davam etdirməyi, çoxfaktorlu identifikasiyadan istifadə etməyi və baş informasiya təhlükəsizliyi məsul şəxsi təyin etməyi tələb edir.

Digər ştatlarda kriptovalyuta şirkətləri əsasən pul köçürmələri üzrə ştat qaydalarına tabe ola bilər. Bu rejimlər adətən şirkətlərdən kibertəhlükəsizlik proqramları barədə tənzimləyicilərə məlumat verməyi və yoxlamalardan keçməyi tələb edir, lakin şifrələmə standartları kimi konkret texniki nəzarət tədbirlərini çox vaxt müəyyən etmir.

Bir çox birjalar isə ABŞ-da fəaliyyət göstərmir və ştat nəzarəti rejimlərinə tabe deyil, baxmayaraq ki, fəaliyyət göstərdikləri yerlərdə ayrıca tələblərə cavab verə bilərlər.

Banklar isə risklərin qiymətləndirilməsi, monitorinq və insidentlərə cavab tədbirlərini əhatə edən federal tələblərə tabedir, ən iri qurumlar isə xüsusi nəzarətçilər tərəfindən davamlı yoxlanılır.