Tyr\u0117jai ai\u0161kinasi, kaip i\u0161 kriptovaliut\u0173 bir\u017eos \u201eBinance\u201c buvo pavogta apie 5,6 mlrd. eur\u0173 \u2013 incidentas jau vadinamas did\u017eiausiu kriptoturto \u012fsilau\u017eimu istorijoje. Pirminiai vertinimai rodo, kad ataka gal\u0117jo b\u016bti siejama su \u0160iaur\u0117s Kor\u0117jos \u012fsilau\u017e\u0117liais, o \u012fsilau\u017eimo \u201evartais\u201c tapo kompromituotas in\u017einieriaus \u012frenginys.<\/p>\n
Pasak vie\u0161ai skelbtos informacijos, per ma\u017eiau nei keturias valandas \u012fsilau\u017e\u0117liai pasiek\u0117 kelias vadinam\u0105sias kar\u0161t\u0105sias pinigines ir inicijavo neautorizuotas i\u0161\u0117mimo operacijas. Dal\u012f l\u0117\u0161\u0173 pavyko sustabdyti \u2013 \u201eBinance\u201c su partneriais prane\u0161\u0117 \u012f\u0161ald\u017eiusi apie 2,4 mlrd. eur\u0173, ta\u010diau likusi dalis kur\u012f laik\u0105 liko u\u017epuolik\u0173 kontroliuojamuose adresuose.<\/p>\n
\u201eBinance\u201c teigia, kad vartotoj\u0173 nuostoliai bus padengti \u012fmon\u0117s l\u0117\u0161omis ir rezervais, o \u012fvykio technin\u0117 analiz\u0117 bus paskelbta v\u0117liau, patikrinus faktus. Bir\u017ea taip pat laikinai stabd\u0117 \u012fne\u0161imus ir i\u0161\u0117mimus, kol buvo atliekami saugumo patikrinimai bei \u0161alinamos spragos.<\/p>\n
\u201eBinance\u201c incident\u0105 \u012fvardijo kaip sud\u0117ting\u0105 atak\u0105, kilusi\u0105 d\u0117l keli\u0173 veiksni\u0173. Viena i\u0161 pagrindini\u0173 hipotezi\u0173 \u2013 kompromituotas DevOps in\u017einieriaus kompiuteris, kuris gal\u0117jo suteikti prieig\u0105 prie paslaug\u0173 konteinerio ir leisti pateikti neleistinas i\u0161\u0117mimo transakcijas.<\/p>\n
Bir\u017ea pabr\u0117\u017e\u0117, kad kol kas n\u0117ra po\u017eymi\u0173, jog b\u016bt\u0173 nutek\u0117j\u0119 priva\u010di\u0173 rakt\u0173 duomenys, ta\u010diau vis tiek buvo at\u0161auktos paveikt\u0173 adres\u0173 autorizacijos. \u012e tyrim\u0105 \u012ftrauktos teis\u0117saugos institucijos ir blok\u0173 grandin\u0117s analitikos partneriai, siekiant susekti l\u0117\u0161\u0173 jud\u0117jim\u0105 ir atgauti pavogt\u0105 turt\u0105.<\/p>\n
Blok\u0173 grandin\u0117s steb\u0117senos bendrov\u0117s vertinimu, i\u0161\u0117mimai gal\u0117jo b\u016bti pasira\u0161yti pa\u010dios bir\u017eos i\u0161\u0117mimo sistemos, tod\u0117l d\u0117mesys krypsta \u012f vidini\u0173 proces\u0173, prieigos teisi\u0173 ir automatizuot\u0173 operacij\u0173 kontrol\u0117s grandin\u0119. Tokiuose incidentuose kriti\u0161kai svarbus ne tik rakt\u0173 saugumas, bet ir tai, kas bei kokiomis s\u0105lygomis gali inicijuoti i\u0161\u0117mimus.<\/p>\n
Svarbi \u0161io incidento detal\u0117 \u2013 dal\u012f pavogto turto pavyko operatyviai \u012f\u0161aldyti, \u012fsitraukus keliems stabilkoin\u0173 leid\u0117jams ir blok\u0173 grandin\u0117s infrastrukt\u016bros dalyviams. Tai rodo, kad kriptoturto ekosistemoje kai kurios priemon\u0117s leid\u017eia greitai blokuoti l\u0117\u0161as, ta\u010diau toks mechanizmas da\u017eniausiai veikia tik konkre\u010di\u0173 emitent\u0173 valdomiems aktyvams ir ne visose grandin\u0117se.<\/p>\n
Likusi pavogt\u0173 l\u0117\u0161\u0173 dalis, remiantis tyr\u0117j\u0173 vertinimais, buvo perskelta per kelias blok\u0173 grandines ir perkelta \u012f naujus adresus. Tokia taktika \u012fprasta siekiant apsunkinti sekim\u0105, ypa\u010d kai naudojamos kelios grandin\u0117s, keityklos, \u201etiltai\u201c ir skirtingos turto r\u016b\u0161ys.<\/p>\n
Kibernetinio saugumo ekspertai atkreipia d\u0117mes\u012f, kad kriptoturto platformos pastaraisiais metais tampa itin patraukliu taikiniu, nes vienas pa\u017eeid\u017eiamumas gali atverti keli\u0105 masin\u0117ms i\u0161\u0117mimo operacijoms. Papildom\u0105 rizik\u0105 didina ir automatizuotas pa\u017eeid\u017eiamum\u0173 paie\u0161kos priemoni\u0173, \u012fskaitant DI sprendimus, naudojimas, leid\u017eiantis atakuotojams grei\u010diau identifikuoti silpnas vietas.<\/p>\n
Su incidentu siejami \u0160iaur\u0117s Kor\u0117jos veik\u0117jai \u2013 tokia versija grind\u017eiama blok\u0173 grandin\u0117s \u017evalgybos ir kibernetinio saugumo bendrovi\u0173 vertinimais. Viena i\u0161 minim\u0173 grupi\u0173 \u2013 TraderTraitor, kuri anks\u010diau buvo sieta su didelio masto atakomis prie\u0161 kriptoturto paslaug\u0173 teik\u0117jus.<\/p>\n
\u201eRemdamiesi tvirtais duomenimis tiek blok\u0173 grandin\u0117je, tiek u\u017e jos rib\u0173, \u0161i\u0105 i\u0161vad\u0105 darome labai u\u017etikrintai\u201c, \u2013 teigiama analitik\u0173 vertinime.<\/p>\n
Tokios grupuot\u0117s da\u017enai naudoja pana\u0161ius veikimo modelius: kompromituoja darbuotoj\u0173 \u012frenginius, taikosi \u012f vidinius \u012frankius ir prieigos raktus, o v\u0117liau l\u0117\u0161as skaidydamos per kelias grandines siekia nusl\u0117pti p\u0117dsakus. Tyrimas t\u0119siasi, o galutines i\u0161vadas lems technini\u0173 \u012frodym\u0173 visuma ir teis\u0117saugos patvirtinimai.<\/p>\n
\u201eBinance\u201c \u017eada atnaujinti rezerv\u0173 \u012frodymo ataskait\u0105 po to, kai bus u\u017ebaigti taisomieji darbai. Rinka \u012f tokius pa\u017eadus paprastai reaguoja jautriai: po dideli\u0173 incident\u0173 platformoms tenka ne tik atkurti paslaug\u0173 veikim\u0105, bet ir \u012frodyti, kad rizikos valdymas, vidaus kontrol\u0117 ir operacij\u0173 steb\u0117sena buvo realiai sustiprinti.<\/p>\n","protected":false},"excerpt":{"rendered":"
Po \u012fsilau\u017eimo \u012f \u201eBinance\u201c, kurio metu dingo apie 5,6 mlrd. eur\u0173, tyr\u0117jai mini kompromituot\u0105 in\u017einieriaus \u012frengin\u012f ir galimus \u0160iaur\u0117s Kor\u0117jos p\u0117dsakus.<\/p>\n","protected":false},"author":0,"featured_media":66420,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[8464,1638,166,99,114,1581],"miestas":[],"class_list":["post-66419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-finansai","tag-binance","tag-bloku-grandine","tag-kibernetiniai-nusikaltimai","tag-kibernetinis-saugumas","tag-kriptovaliutos","tag-siaures-koreja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/66419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=66419"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/66419\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/66420"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=66419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=66419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=66419"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=66419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}