NAKON velikog hakerskog napada na Binance, najveću svjetsku burzu kriptovaluta, ponovno se otvorilo pitanje sigurnosti digitalne imovine. O napadu je u središnjem Dnevniku HRT-a govorio Tomislav Vazdar, koji se bavi kibernetičkom sigurnošću i umjetnom inteligencijom. Upozorio je da apsolutna sigurnost ne postoji te da je i u ovom slučaju ključnu ulogu imao ljudski faktor.

Prema dosadašnjim procjenama, napadači su s Binancea izvukli oko 6.3 milijarde dolara u kriptovalutama. Dio novca uspjelo se blokirati, a istraga o tome kako su napadači pristupili sustavu još traje. Binance je poručio da će pokriti gubitke korisnika. 

"Jedan dio je blagajna, a drugi trezor"

Vazdar je objasnio da se sigurnosni sustav kriptoburze može usporediti s bankom koja ima blagajnu i trezor. Blagajna služi za svakodnevne transakcije, dok se u trezoru čuva imovina kojoj se znatno teže pristupa. U ovom slučaju napadnut je dio sustava namijenjen transakcijama.

"Jedan dio je blagajna, a drugi trezor. U njemu se čuva novac, a blagajna je ono što je napadnuto. Problem je što je u toj blagajni bilo nekoliko desetaka milijardi dolara", rekao je Vazdar.

Pojasnio je i da se napad nije dogodio u samo 20 minuta, kako se moglo zaključiti iz nekih medijskih izvještaja. Toliko je, prema njegovim riječima, trajalo izvlačenje najvećeg dijela novca, dok su se napadači za operaciju pripremali znatno dulje.

"Ne radi se o tome da je napad trajao 20 minuta, nego da je toliko bilo potrebno za izvlačenje novca. Napadači su dan i pol proveli u planiranju", istaknuo je Vazdar.

Napadači su ušli u sustav preko računala zaposlenika

Prema Vazdarovu objašnjenju, napadači su uspjeli kompromitirati računalo jednog od Binanceovih inženjera. Tako su dobili pristup dijelu unutarnjeg sustava burze, što im je omogućilo pokretanje neovlaštenih transakcija.

"Apsolutne sigurnosti nema nigdje, uvijek postoji mogućnost proboja. U ovom slučaju napadnut je čovjek, jedan od inženjera Binancea kojemu je zaraženo računalo i preko njega se ušlo u sustav", rekao je.

Binance je potvrdio da je kompromitirano računalo zaposlenika jedan od mogućih načina na koji su napadači pristupili sustavu. Tvrtka je naknadno izvijestila da je otkrila i dodatne sigurnosne propuste te da je napad bio složeniji nego što se isprva mislilo. 

Sigurnosni sustav zaustavio je daljnje transakcije

Vazdar je naveo da su Binanceovi interni sigurnosni mehanizmi prepoznali neuobičajene aktivnosti i zaustavili transakcije. Smatra da bi posljedice mogle biti još veće da sustav nije reagirao.

"Da se to nije dogodilo, možda bi bilo izvučeno još više novca", dodao je.

Prema njegovu mišljenju, takve napade nije moguće potpuno spriječiti, ali je moguće ograničiti štetu. Kao primjer naveo je bankarske postupke u kojima veće transakcije mora odobriti više osoba.

"Možemo napraviti analogiju s bankama. Kada u banci želite izvaditi veću količinu novca, morate imati dvojni sustav kontrole, najmanje dvije osobe moraju odobriti transakciju, a mogu postojati i dnevni limiti. U ovom slučaju toga nije bilo", rekao je.

Sumnja se na sjevernokorejske hakere

Govoreći o sumnjama da iza napada stoje hakeri povezani sa Sjevernom Korejom, Vazdar je rekao da takva mogućnost nije iznenađenje. Sjevernokorejske hakerske skupine već se godinama povezuju s napadima na kriptoburze.

"Već deset godina slušamo o napadima na kriptomjenjačnice. U tom kontekstu spominju se Sjeverna Koreja i grupa Lazarus, naziv koji su joj dodijelile zapadne obavještajne službe", rekao je.

Tvrtke koje prate transakcije na blockchainu povezuju napad s hakerskom skupinom TraderTraitor, koju smatraju dijelom sjevernokorejskih kibernetičkih operacija. Binance zasad nije službeno potvrdio identitet napadača. 

Vazdar je objasnio da se takvi napadi često temelje na metodama koje koriste obavještajne službe. Napadači pokušavaju iskoristiti ponašanje i pristupne ovlasti zaposlenika kako bi zaobišli tehnološku zaštitu.

"Uvijek im je meta čovjek, nikad tehnologija. Čovjek je uvijek najslabija karika", naglasio je Vazdar.

Binance obećava nadoknaditi gubitke

Vazdara ne iznenađuje najava Binancea da će nadoknaditi novac izgubljen u napadu. Smatra da najveća svjetska kriptoburza mora zaštititi povjerenje svojih korisnika, ali upozorava da tek treba vidjeti kako će obećana nadoknada biti provedena.

"Binance je najveća kriptoburza i kao takva mora paziti na svoju reputaciju. Imaju svoj fond iz kojeg obećavaju isplatiti gubitke, ali tek ćemo vidjeti u kojoj će se mjeri to realizirati", rekao je.

Upozorio je da bi ponavljanje takvog napada moglo imati ozbiljne posljedice za poslovanje kriptoburze, osobito ako bi se ponovno pokazalo da sigurnosni sustav nije uspio zaštititi veliku količinu novca.

"Ako im se ovakav napad dogodi ponovno, vrlo vjerojatno će imati problem", ocijenio je.

Upozorenje onima koji ulažu u kriptovalute

Na kraju razgovora Vazdar je upozorio na rizike ulaganja u kriptovalute. Poručio je da ulagači trebaju biti svjesni mogućnosti gubitka novca te se upoznati s pravilima platformi preko kojih kupuju i prodaju digitalnu imovinu.

"Svatko tko namjerava ulagati u kriptovalute svjesno preuzima rizik i trebao bi pročitati pravila korištenja. Ako investirate, investirajte na reguliranim tržištima", zaključio je Vazdar.