Czy nasze pieniądze są bezpieczne? Wiemy, jak hakerzy otwierają wrota sezamu
Platforma Binance wznowiła możliwość dokonywania wypłat po incydencie związanym z bezpieczeństwem, który dotknął największą na świecie giełdę kryptowalut. Władze Korei Północnej zostały przypisane do odpowiedzialności za napad, podczas gdy wartość skradzionych tokenów przekracza 6 mld dolarów.
Władze Korei Północnej zostały przypisane do odpowiedzialności za największy w historii branży kryptowalut atak hakerski, który dotknął platformę Binance. Firma z powrotem włączyła wypłaty, uspokajając, że nie wpłynął one na salda użytkowników.
Wartość skradzionych tokenów przekracza 6 mld dolarów, a około 3 mld dol. aktywów zostało zamrożonych. Eksperci wskazują, że większość środków utracono w zaledwie 20 minut.
Możemy skutecznie chronić pieniądze, ale nie istnieje system dający stuprocentową gwarancję bezpieczeństwa. Od lat powtarzam na szkoleniach, że giełda służy przede wszystkim do wymiany kryptowalut, nie do trzymania oszczędności.
Władze Korei Północnej są podejrzane o wykorzystanie narzędzi do wywiadu cybernetycznego i ataków na sieci komputerowe. Władze USA przypisują odpowiedzialność za incydent władzom tego państwa.
Atak na Binance pokazuje, że największe platformy kryptowalutowe nie są odporne na incydenty operacyjne. Eksperci alarmują, że branża powinna znacznie mocniej skoncentrować się na odporności operacyjnej.
Według analityków TRM Labs większość środków skradzionych z Binance, będących równowartością budżetów wielu dużych przedsięwzięć infrastrukturalnych, utracono w ciągu zaledwie 20 minut.
Największe ryzyko dla bezpieczeństwa systemów finansowych nie leży w zaawansowanych technologiach, ale w błędach ludzkich. Przestępcy często wykorzystują przejęte hasła pracowników lub zewnętrznych podwykonawców.
Nawet najbardziej zaawansowane szyfrowanie nie pomoże, jeśli przestępca wejdzie do systemu przez „otwarte drzwi”, posługując się przejętym hasłem inżyniera czy zewnętrznego podwykonawcy.
Według wstępnych ustaleń punktem wejścia był laptop inżyniera DevOps. Złamanie tego ogniwa otworzyło przestępcom wrota do systemu, pokazując, jak istotną rolę odgrywają ludzie w całym systemie bezpieczeństwa.
Szczególnie osoby na kluczowych stanowiskach, którym warto uzmysławiać, że znajdują się na czele listy potencjalnych celów, co jest pokłosiem posiadanych przez nich uprawnień dostępowych.
W Polsce system gwarantowania depozytów obejmuje równowartość 100 tysięcy euro na deponenta w danym banku, choć dotyczy to tylko upadłości instytucji, a nie automatycznego zwrotu pieniędzy utraconych wskutek cyberoszustwa.
Dlatego nie należy stawiać znaku równości między bezpieczeństwem środków na rachunku bankowym a ryzykiem związanym z przechowywaniem kryptowalut na giełdzie.
Tradycyjne banki i platformy kryptowalutowe różnią się także regulacjami. Bankowe regulacje rozwijały się przez dziesięciolecia, natomiast ramy prawne dla platform kryptowalutowych wciąż są w powijakach.
Technologia blockchain ma jedną fatalną cechę: transakcji nie da się cofnąć. Udanej kradzieży nie można po prostu anulować, co czyni kryptowaluty szczególnie podatnymi na straty.
Fakt, że w najnowszej sprawie udało się zamrozić około 3 mld dol., pokazuje, że branża nauczyła się szybko reagować, ale równocześnie uświadamia, jak ogromna jest skala ataku.
Atakujący mają obecnie strukturalną przewagę: wystarczy im jedna luka w zabezpieczeniach, podczas gdy obrońcy muszą załatać je wszystkie. Sztuczna inteligencja na krótką metę pogłębia tę nierównowagę, uprzemysławiając phishing i inżynierię społeczną.
Długofalowym zagrożeniem są komputery kwantowe, które kiedyś złamą obecnie stosowane metody szyfrowania. Rządowe instytucje w Europie mają do końca 2026 r. rozpocząć proces wymiany obecnych mechanizmów na rozwiązania odporne na zagrożenia kwantowe.
Tymczasem według globalnego badania ISACA zaledwie 5 proc. firm ma strategię dotyczącą komputerów kwantowych, a 55 proc. nie podjęło jeszcze żadnych działań. Eksperci alarmują, że to najwyższy czas na podjęcie rękawicy, bo atakujący myślą perspektywicznie i już dziś kopiują zaszyfrowane dane.
Powiązane
