ხელოვნური ინტელექტის ეპოქაშიც კრიპტობირჟებს სუსტი უსაფრთხოება აქვთ

Binance-მა საეჭვო აქტივები გაყინა მას შემდეგ, რაც ინჟინრის ლეპტოპი გატეხეს და მასთან 6,3 მილიარდი დოლარის უნებართვო გარიგებები დააკავშირეს

კრიპტოვალუტის ბირჟა Binance-მა ვაჭრობა შეაჩერა მას შემდეგ, რაც აღმოაჩინა, რომ უცნობმა პირებმა მისი ერთ-ერთი თანამშრომლის ლეპტოპი გატეხეს და მსხვილი გარიგებებისთვის გამოიყენეს.

ხუთშაბათს, აშშ-ის დროით, გვიან, კომპანიამ სოციალურ ქსელებში დაწერა: „ჩვენი გუნდები ინფორმირებულნი არიან უსაფრთხოების შესაძლო პრობლემის შესახებ გავრცელებული ცნობების თაობაზე და აქტიურად იძიებენ საკითხს“.

ბირჟამ დაარწმუნა მომხმარებლები: „მომხმარებლების სახსრები სრულიად უსაფრთხოა“. კომპანიამ მათ სთხოვა, სიფრთხილე გამოეჩინათ თაღლითობის შემთხვევებში და არ ნდობოდნენ არაოფიციალურ ბმულებს, შეტყობინებებსა თუ ანგარიშის მონაცემების მოთხოვნებს.

მალე კომპანიამ 2,5 მილიარდი დოლარის ღირებულების აქტივები გაყინა. მან გააფრთხილა მომხმარებლები, რომ თანხა შესაძლოა გაზრდილიყო, რადგან მისი გუნდები სამართალდამცავებთან, აქტივების გამომშვებებთან, ბლოკჩეინის ანალიტიკის კომპანიებსა და დარგის პარტნიორებთან ერთად დამატებითი აქტივების მოძიებასა და გაყინვაზე მუშაობდნენ.

ვითარების გაუარესების თავიდან ასაცილებლად Binance-მა ყველა სახის ვაჭრობა, დეპოზიტი და თანხის გატანა შეაჩერა. კომპანიამ ასევე პირობა დადო, რომ ნებისმიერ ზარალს აანაზღაურებდა.

წერის მომენტში, დაახლოებით ერთი საათის წინ, Binance-მა ინციდენტის შესახებ განახლებული ინფორმაცია გამოაქვეყნა, რომელშიც განმარტა, რა შეიძლებოდა მომხდარიყო.

განახლებაში ნათქვამია: „Binance-ის წინასწარი გამოძიებით, უსაფრთხოების ინციდენტი შესაძლოა DevOps-ის ინჟინრის გატეხილ ლეპტოპს უკავშირდებოდეს. ამის შედეგად თავდამსხმელმა მომსახურების კონტეინერზე წვდომა მოიპოვა და თანხის გატანის უნებართვო ოპერაციები განახორციელა“.

კომპანიამ გაზარდა იმ თანხის შეფასება, რომელიც შესაძლოა რისკის ქვეშ იყოს, და ის 6,3 მილიარდ დოლარად დაასახელა. მან კიდევ ერთხელ გაიმეორა პირობა, რომ მომხმარებლების ნებისმიერ ზარალს აანაზღაურებს.

განახლებაში ასევე ნათქვამია, რომ Binance-ს საფულის არცერთი პირადი გასაღების გაჟონვის მტკიცებულება არ აღმოუჩენია. ეს მიანიშნებს, რომ მომხმარებლების აქტივები კვლავ დაცულია.

მომხმარებლები მათ ხელახლა გამოყენებას მაშინ შეძლებენ, როცა Binance ვაჭრობას განაახლებს, თუმცა კომპანიას ეს ჯერ არ გაუკეთებია.

Binance-ს არ განუმარტავს, როგორ მოიპოვეს თავდამსხმელებმა ინჟინრის ლეპტოპზე წვდომა. გამოქვეყნებული მწირი დეტალები არ იძლევა იმის გამორიცხვის საშუალებას, რომ წარმატებული ფიშინგის შეტევა მოხდა, ან შესაძლოა, თავდასხმა დეველოპერის მიერ გამოყენებულ პაკეტზე, მიწოდების ჯაჭვის მეშვეობით განხორციელდა.