Hakerski napad na Binance, najveću svetsku berzu kriptovaluta, otvorio je ozbiljna pitanja o bezbednosti digitalne imovine. Ukradeno je 6,3 milijarde dolara, a stručnjaci upozoravaju da je za ovako veliku pljačku ponekad dovoljno kompromitovati računar samo jednog zaposlenog.
Napad na kripto-berzu Binance, izveden 29. oktobra, mogao bi da postane prekretnica u načinu na koji industrija digitalne imovine pristupa bezbednosti.
Prema pisanju Rojtersa, hakerska grupa povezana sa Severnom Korejom uspela je da ukrade kriptovalute vredne 6,3 milijarde dolara. Reč je o napadu koji stručnjaci opisuju kao najveću krađu kriptovaluta u istoriji.
Posebno zabrinjava način na koji je napad izveden. Hakeri nisu morali da probiju sve bezbednosne sisteme kompanije. Umesto toga, iskoristili su pristup zaposlenih i slabosti u internim kontrolama.
Iako je napad trajao relativno kratko, pripreme su trajale mesecima.
Kako su hakeri uspeli da prevare Binance?
Prema preliminarnoj istrazi kompanije, napad je započeo još u junu. Jedan zaposleni preuzeo je kompromitovani softverski alat.
Binance je otkrio problem, zamenio uređaj i promenio pristupne podatke. Međutim, napadači su već prikupili informacije o zaposlenima i njihovim ulogama.
U septembru je usledila nova faza. Drugi softverski inženjer učestvovao je u lažnom razgovoru za posao. Verovao je da komunicira sa legitimnom kompanijom. Tokom tog procesa preuzeo je zlonamerni programski kod.
Napadači su zatim iskoristili kompromitovani računar i interni alat zasnovan na veštačkoj inteligenciji kako bi proširili pristup sistemima.
Konačni napad izveden je 29. oktobra. Samo tokom prva četiri minuta ukradeno je 233,46 miliona XRP tokena. Kasnije su prebačene i druge kriptovalute, uključujući bitkoin.
O detaljima napada Rojters je izvestio u posebnoj analizi objavljenoj 3. novembra.
Najveći problem nije tehnologija, već ljudski faktor
Stručnjaci za sajber bezbednost smatraju da napad pokazuje jednu od najvećih slabosti kripto-industrije. Kompanije mogu da ulože milijarde u zaštitu infrastrukture. Ipak, jedan kompromitovani nalog ili računar može otvoriti put do ogromne količine novca.
Džonatan Aleksander, tehnološki direktor kompanije OpenZeppelin, koja posluje u okviru S&P Global, upozorava da problem nije samo u sprečavanju prvog upada.
Mnogo važnije pitanje jeste šta napadač može da uradi kada jednom dobije pristup sistemu. Upravo zato stručnjaci insistiraju na dodatnim kontrolama. Među njima su ograničenja transakcija, automatsko prepoznavanje neuobičajenih aktivnosti i mehanizmi za hitno zaustavljanje transfera.
Takvi sistemi mogli bi da spreče da pojedinačni bezbednosni propust preraste u katastrofalan finansijski gubitak.
Aleksander smatra da zaštitni mehanizmi ne moraju da budu u suprotnosti sa osnovnim principima decentralizovanih finansija.
Napad na Binance nije izolovan slučaj
Prema podacima kompanije Chainalysis, od 2021. godine ukradeno je više od 22,3 milijarde dolara u kriptovalutama.
Ovi gubici pokazuju koliko je digitalna imovina privlačna organizovanim hakerskim grupama.
Za razliku od tradicionalnih finansijskih sistema, transferi kriptovaluta često se odvijaju veoma brzo. Kada sredstva napuste kontrolu berze, njihov povraćaj može biti izuzetno težak.
Dodatni problem predstavlja činjenica da napadači mogu relativno lako da identifikuju digitalne novčanike u kojima se nalaze ogromne količine imovine.
Aleks Pruden, direktor kompanije Project Eleven, upozorava da se stručnjaci za bezbednost suočavaju sa izrazito nepovoljnim odnosom snaga.
Napadačima je dovoljno da uspeju jednom. Kompanije, s druge strane, moraju neprekidno da održavaju visok nivo zaštite.
Veštačka inteligencija postaje novi bezbednosni rizik
Napad je otvorio i pitanje upotrebe veštačke inteligencije unutar finansijskih kompanija.
Interni AI alati mogu da ubrzaju razvoj softvera i automatizuju poslovne procese. Međutim, ukoliko napadači dobiju pristup tim sistemima, posledice mogu biti ozbiljne.
U slučaju Binance platforme, prema nalazima kompanije, kompromitovani interni AI alat imao je ulogu u širenju pristupa napadača.
Pruden očekuje da će ovaj incident podstaći dodatna ulaganja u zaštitu AI sistema.
To znači da kompanije više neće moći da posmatraju sajber bezbednost isključivo kroz zaštitu servera, lozinki i korisničkih naloga.
Biće neophodno kontrolisati i pristup automatizovanim alatima koji imaju mogućnost da izvršavaju zadatke unutar poslovne infrastrukture.
Američki regulatori zabrinuti i za banke
Posledice napada već prevazilaze tržište kriptovaluta.
Kako je Rojters objavio 5. novembra, američki bankarski regulatori kontaktirali su pojedine banke kako bi proverili moguće bezbednosne slabosti.
Razlog je sve veća povezanost tradicionalnih finansijskih institucija sa tržištem digitalne imovine.
Posebnu pažnju izaziva činjenica da kripto-berze u SAD ne posluju pod jedinstvenim federalnim sistemom sajberbezbednosnih pravila.
Regulativa se razlikuje od države do države.
Njujork, na primer, zahteva od licenciranih kompanija posebne programe sajber bezbednosti, višefaktorsku autentifikaciju i imenovanje odgovornih rukovodilaca za zaštitu informacionih sistema.
U drugim državama zahtevi mogu biti znatno manje detaljni.
Tradicionalne banke, nasuprot tome, podležu strožem i kontinuiranom nadzoru federalnih regulatora.
Može li kripto-industrija da povrati poverenje investitora?
Binance je najavio da će nadoknaditi gubitke korisnicima pogođenim napadom. Kompanija je takođe najavila dodatna ulaganja u bezbednost i sisteme za otkrivanje pretnji pomoću veštačke inteligencije.
I druge velike kripto-berze počele su da preispituju svoje zaštitne mehanizme.
Prema ranijem izveštaju Rojtersa, Coinbase je preventivno prilagodio pojedine bezbednosne procedure, dok je Kraken saopštio da prati razvoj situacije i analizira moguće pouke. Sve su glasniji i zahtevi za efikasnijom razmenom informacija među berzama.
Cilj je da kompanije brže identifikuju ukradena sredstva i spreče njihovo dalje prebacivanje.
Ipak, najveći izazov ostaje poverenje investitora.
Kripto-industrija godinama pokušava da postane ravnopravan deo globalnog finansijskog sistema. Sve veće interesovanje banaka, investicionih fondova i institucionalnih ulagača dodatno povećava značaj njene bezbednosti.
Napad na Binance pokazuje da tehnološki razvoj sam po sebi nije dovoljan.
Za dugoročnu stabilnost tržišta biće presudno da kripto-kompanije uspostave bezbednosne standarde koji mogu da izdrže i najsofisticiranije napade. Jer, u industriji koja upravlja milijardama dolara, jedna greška zaposlenog više nije samo interni problem kompanije. Ona može da postane rizik za čitavo finansijsko tržište.
Izvor: Bonitet.com