Tag: hack

  • Peste 320 de milioane de dolari furaţi în cel mai recent hack de criptomonede

    Platforma Wormhole, una dintre cele mai populare punţi de legătură între blockchain-urile ethereum şi solana a pierdut peste 320 de milioane de dolari miercuri după-amiază, în urma unui aparent hacking, anunţă CNBC.

    Este al doilea cel mai mare exploit al DeFi (Decentralized Finance – finanţe descentralizate, tehnologie care elimină controlul pe care năncile îl au auspra banilor) din toate timpurile, imediat după jaful criptografic de 600 de milioane de dolari de la Poly Network, şi este cel mai mare atac de până acum asupra solana, un rival al ethereum-ului care câştigă tot mai mult teren în ecosistemele de token-uri nefungibile (NFT) şi de finanţe descentralizate.

    Ethereum este cea mai utilizată reţea blockchain şi este un jucător important în lumea DeFi, în care bucăţi programabile de cod cunoscute sub numele de contracte inteligente pot înlocui intermediari precum băncile şi avocaţii în anumite tipuri de tranzacţii comerciale. Un concurent introdus mai recent, solana, este din ce în ce mai popular, deoarece este mai ieftin şi mai rapid de utilizat decât ethereum.

    Adesea, deţinătorii de criptomonede nu operează exclusiv în cadrul unui singur ecosistem blockchain, astfel încât dezvoltatorii au construit punţi de legătură pentru a permite utilizatorilor să trimită criptomonede de la un lanţ la altul.

    Wormhole este un protocol care le permite utilizatorilor să îşi mute activele între solana şi ethereum.

    Dezvoltatorii care reprezintă Wormhole au confirmat atacul pe contul de Twitter, spunând că reţeaua este “oprită pentru întreţinere” în timp ce analizează un “potenţial exploit”. Site-ul oficial al protocolului este în prezent offline.

    O analiză a firmei de securitate cibernetică blockchain CertiK arată că profiturile atacatorului până în prezent se ridică la cel puţin 251 de milioane de dolari în valoare de ethereum, aproape 47 de milioane de dolari în solana şi peste 4 milioane de dolari în USDC, un stablecoin ancorat de preţul dolarului american.

  • Atacurile cibernetice provoacă pagube financiare uriaşe

    Pierderile cauzate de atacurile cibernetice s-au ridicat la aproximativ 600 de miliarde de dolari în 2014, potrivit studiilor realizate de Center of Strategic and International Studies .

    În medie, în 2014 consecinţele unui atac cibernetic se ridică la 12,7 milioane de dolari per companie. Costul mediu suportat de o companie care trece printr-un astfel de atac se ridică la 1.6 milioane de dolari pentru fiecare incident, conform unui studiu realizat de Institutul Ponemon. Acest cost se reflectă în detectarea atacurilor şi recuperarea datelor. Impactul financiar ridicat este confirmat şi de studiul PWC, lansat în 2015, care estimează costul unui atac major la 1.46 de milioane de dolari.

    Cele mai recente exemple de atacuri cibernetice ce au produs pagube semnificative au fost cele înregistrate de companii precum Community Health Service (CHS) în august 2014, când datele a peste 4.5 milioane de utilizatori au fost compromise. Şi anul 2015 a venit cu provocări pentru compania de asigurări de sănătate Anthem. Atacul asupra companiei a avut grave urmări, 80 milioane de date ale clienţilor actuali sau din trecut au fost compromise.

    Una dintre cele mai mari ameninţări vine din partea utilizatorilor de platforme Adroid. Acestea se vor transforma în ţinta hackerilor în următoarea perioadă, potrivit specialiştilor Fortinet. Platforma celor de la Google fiind vulnerabilă la atacuri.

    Cea de-a doua ameninţare majoră pentru următoarea perioadă, vine din faptul că parolele nu mai sunt măsuri de securizare suficiente pentru protejarea datelor de pe platformele de tip Cloud. Pentru a preveni falsa autentificare, companiile vor fi implementa sisteme de autentificare paralele, iar acestea vor deveni esenţiale.

    Cea de-a treia ameninţare vine din zona criptografierii datelor. Din ce în ce mai multe sisteme se vor baza pe certificate de criptografie utilizate nu numai pentru autentificare, dar şi pentru comunicare. Un exemplu elocvent pentru această tendinţă este tehnologia Block Chain, utilizată de BitCoin. Aceasta va fi aplicată cu precădere, în perioada următoare, în domenii precum sectorul financiar, pentru a putea oferi servicii de asigurare, tranzacţionare, creditare, etc, ca soluţie altenativă. Însă, principala provocare vine din faptul că sistemele de criptografiere care sunt, la rândul lor, presupuneri matematice, în viitor vor putea fi dovedite false.