Binance-ის 6.3 მილიარდიანი ჰაკი: როგორ დაიწყო ყველაფერი ერთი ინტერვიუთი
29 ოქტომბერს Binance-ს დაახლოებით 6.3 მილიარდი დოლარის ციფრული აქტივი მოპარეს. ეს კრიპტოვალუტის ისტორიაში ყველაზე დიდი ქურდობაა: 2025 წელს Bybit-ის 1.5 მილიარდიან რეკორდს ოთხჯერ აღემატება. FBI თავდასხმას ჩრდილოეთ კორეასთან დაკავშირებულ ჯგუფს მიაწერს.
ყველაზე მნიშვნელოვანი ამ ისტორიაში თანხა არ არის. მთავარია ის, თუ როგორ დაიწყო.
არა Zero Day, არამედ სამსახურის გასაუბრება
Binance-ის წინასწარი ანგარიშის მიხედვით, თავდამსხმელები რეკრუტერებად წარუდგნენ კომპანიის ინჟინერს, რომელიც საფულეების სისტემებზე მუშაობდა. ორი ინტერვიუს შემდეგ მას „სატესტო დავალება“ გაუგზავნეს. ფაილში მავნე კოდი იყო ჩადებული. ინჟინერმა ის სამსახურის ლეპტოპზე გაუშვა და უსაფრთხოების ხელსაწყოებმა ვერაფერი შენიშნეს.
ამის შემდეგ თავდამსხმელები ერთი მოწყობილობიდან მეორეზე გადავიდნენ, სანამ არ მიაღწიეს თანამშრომელს, რომელსაც მილიარდების მართვის უფლება ჰქონდა. მზადება დაახლოებით ხუთი თვე გაგრძელდა. თავად ქურდობას კი დაახლოებით ოცი წუთი დასჭირდა.
რატომ ეხება ეს თქვენს კომპანიასაც
შეიძლება იფიქროთ: „ჩვენ კრიპტოს არ ვეხებით, ჩვენ ბირჟა არ ვართ“. მაგრამ ეს თავდასხმა კრიპტოს გამო კი არ გამოვიდა, არამედ ადამიანის გამო:
- ნდობა გამოიყენეს და არა სისტემის ხარვეზი. სამუშაო შეთავაზება, ვიდეოზარი და დავალება სრულიად ნორმალური ამბავია. სწორედ ამიტომ მუშაობს.
- ტექნიკური უსაფრთხოების სისტემებმა ვერ დაიჭირა. Binance მსოფლიოში ერთ-ერთი ყველაზე დაცული კომპანიაა და მისმა ხელსაწყოებმაც კი ვერ აღმოაჩინეს მავნე კოდი. თქვენი ანტივირუსი არ არის უკეთესი.
- ერთი ადამიანი საკმარისია. შემდეგ ნაბიჯებს თავდამსხმელი თავად აკეთებს. თითოეული თანამშრომელი შესასვლელი კარია.
- იგივე სქემა ყველგან მუშაობს. ყალბი ვაკანსია, „ინვოისი“ მომწოდებლისგან, „IT მხარდაჭერის“ ზარი, ყალბი Zoom შეხვედრა. სცენარი იცვლება, მექანიზმი იგივეა.
ხუთი რამ, რაც დღესვე შეგიძლიათ გააკეთოთ
- წესი: სამსახურის მოწყობილობაზე უცხო კოდი და ფაილი არ ეშვება. არც „სატესტო დავალება“, არც „ფასების ცხრილი“, არც „ინსტალერი“ უცნობი წყაროდან.
- დაინახეთ, ვინ არის რისკის ქვეშ. ინჟინრები, ფინანსები, HR და ადმინისტრატორები, ანუ ის ადამიანები, ვისაც წვდომა აქვს, თავდამსხმელის პირველი სამიზნეები არიან.
- გადაამოწმეთ, რას გააკეთებს თქვენი გუნდი რეალურ სიტუაციაში. ფიშინგის სიმულაცია ზუსტად ამას აჩვენებს: ვინ დააწკაპუნებს, ვინ შეიყვანს პაროლს და ვინ შეგატყობინებთ.
- გაამარტივეთ შეტყობინება. თანამშრომელმა ზუსტად უნდა იცოდეს, ვის მისწეროს, როცა რაღაც საეჭვოა. ადრეული შეტყობინება ხუთთვიან კამპანიას ხუთ დღეში აჩერებს.
- ასწავლეთ მოკლედ და რეგულარულად. ერთი წლიური პრეზენტაცია არ მუშაობს. მოკლე, სცენარზე დაფუძნებული ტრენინგები მუშაობს.
დასკვნა
Binance-მა ზარალი საკუთარი რეზერვებიდან აანაზღაურა. ქართული კომპანიების უმეტესობას ასეთი ფუფუნება არ აქვს. კარგი ამბავი ის არის, რომ ამ ისტორიის პირველი ნაბიჯი, ადამიანის მოტყუება, ყველაზე იაფად და სწრაფად გამოსწორებადია.
გაიგეთ, სად დგას თქვენი გუნდი. გაიარეთ უფასო კიბერრისკის შეფასება ან დაჯავშნეთ 20-წუთიანი შეხვედრა და გაჩვენებთ, როგორ გამოიყურება რისკის ბაზისური ანგარიში თქვენი კომპანიისთვის.
წყაროები: Binance-ის წინასწარი ანგარიში (ნოემბერი 2026), CNBC, NPR, Reuters. დეტალები შესაძლოა დაზუსტდეს დამოუკიდებელი გამოძიების შემდეგ.
