Кражбата на криптовалута за 610 милиона долара винаги буди голям интерес. Но когато крадецът върне всички откраднати пари, знаете, че това ще бъде страхотна история. И през август се случи точно това.
Платформата Poly Network предлага начин за свързване на различни технологии за криптовалута. Това означава, че милиони долари криптовалути преминават през Poly Network всеки ден, което я прави много привлекателна мишена за киберпрестъпниците.
Когато един хакер проникна в системата и открадна 610 милиона долара, това се превърна в най -голямата кражба на криптовалута. Естествено от Poly Network бяха силно смутени, изпращайки отчаяни молби в Twitter:
„Сумата, която сте хакнали, е най -голямата в историята на defi. Парите, които откраднахте, са от десетки хиляди членове на крипто общността … трябва да говорите с нас, за да намерим решение. “
Обикновено бихте очаквали крадецът да изчезне, наслаждавайки се на новооткритите си богатства и живеейки охолно. Но това не беше обикновен хакер.
По някакъв начин въпросният индивид успя да устои на изкушението. Само един ден след нарушението всички липсващи пари бяха върнати.
Според актуализация, публикувана от Poly Network, крадецът всъщност е бил етичен хакер, тестващ сигурността на платформата, за да идентифицира слабостите, които трябва да бъдат отстранени. Той беше открил сериозен недостатък в сигурността на платформата и взекриптовалутата, за да покаже колко сериозен е проблемът.
Сега с прякор „Mr. White Hat“ от Poly Network, хакерът изпрати поредица от съобщения, обясняващи какво е направил – и защо е решил да откраднат такава огромна сума пари. Той твърди, че кражбата е просто тест за техническите им умения – и възможност да помогне да се направи Рoly Network и криптовалутите по -безопасни и по -сигурни за всички.
Един от най -добрите начини за тестване на компютърната сигурност е да се опитате да ги разбиете. Известни като етично хакерство, специалистите по ИТ сигурност използват точно същите инструменти и техники като киберпрестъпниците, за да използват пропуски в сигурността, да улавят пароли и да крадат данни – или криптовалута.
Етичното хакерство разкрива къде има проблеми, което позволява на бизнеса да поправи софтуера си, преди киберпрестъпниците да стигнат до там. В повечето случаи етични хакери са в договор с компанията или са квалифицирани хора, които участват в официални платени програми за тестване, понякога наричани „награди за грешки“.
Важно е да се отбележи, че етичните хакери не атакуват персонални компютри без разрешение от собственика им. Това би било напълно неетично – и незаконно.
Както винаги, най -добрата защита срещу хакери е подготовката. Използвайки защитните стени, вградени в операционната система на вашия компютър, и интелигентен инструмент срещу злонамерен софтуер като Panda Dome, можете да идентифицирате и блокирате опити за хакерство, базирани на зловреден софтуер, преди те да могат да заразят вашата система.
Не трябва да подценявате значението на антималуера, тъй като е малко вероятно да бъдете хакнати от честен гражданин като г -н White Hat.
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.