Vazdar: U napadu na Binance meta je bio čovjek, ne tehnologija

Nakon kibernetičkog napada na Binance ponovno se otvorilo pitanje sigurnosti kriptoimovine. Stručnjak za kibernetičku sigurnost i umjetnu inteligenciju Tomislav Vazdar u središnjem Dnevniku HRT-a istaknuo je da apsolutna sigurnost ne postoji te da je i u ovom slučaju najslabija karika bio čovjek, a ne sama tehnologija.

Tomislav Vazdar je pojasnio da kriptoburzu treba promatrati kao sustav koji ima svojevrsnu blagajnu i trezor.

- Jedan dio je blagajna, a drugi trezor. U njemu se čuva novac, a blagajna je ono što je napadnuto. Problem je što je u toj blagajni bilo nekoliko desetaka milijardi dolara, rekao je.

Prema njegovim riječima, napad nije izveden u svega 20 minuta, kako se moglo čuti u dijelu medija.

- Ne radi se o tome da je napad trajao 20 minuta, nego da je toliko bilo potrebno za izvlačenje novca. Napadači su dan i pol proveli u planiranju, istaknuo je Vazdar.

Dodao je da je napad izveden kompromitiranjem računala jednog od Binanceovih inženjera.

- Apsolutne sigurnosti nema nigdje, uvijek postoji mogućnost proboja. U ovom slučaju napadnut je čovjek, jedan od inženjera Binancea kojemu je zaraženo računalo i preko njega se ušlo u sustav, rekao je.

Interni sigurnosni mehanizmi nakon toga su prepoznali neuobičajene aktivnosti i zaustavili transakcije.

- Da se to nije dogodilo, možda bi bilo izvučeno još više novca, dodao je.

Vazdar smatra da se ovakvi napadi ne mogu u potpunosti spriječiti, ali se njihove posljedice mogu ograničiti boljim internim kontrolama.

- Možemo napraviti analogiju s bankama. Kada u banci želite izvaditi veću količinu novca, morate imati dvojni sustav kontrole, najmanje dvije osobe moraju odobriti transakciju, a mogu postojati i dnevni limiti. U ovom slučaju toga nije bilo, rekao je.

Grupa Lazarus i sjevernokorejski agenti

Govoreći o navodima da iza napada stoje sjevernokorejski hakeri, Vazdar je rekao da to nije iznenađenje.

- Već deset godina slušamo o napadima na kriptomjenjačnice. U tom kontekstu spominju se Sjeverna Koreja i grupa Lazarus, naziv koji su joj dodijelile zapadne obavještajne službe, rekao je.

Prema njegovim riječima, njihova je specijalnost vojno-obavještajni rad, a napadi se često temelje upravo na iskorištavanju ljudskog faktora.

- Uvijek im je meta čovjek, nikad tehnologija. Čovjek je uvijek najslabija karika, naglasio je Vazdar.

Vazdara ne iznenađuje najava Binancea da će korisnicima nadoknaditi izgubljeni novac.

- Binance je najveća kriptoburza i kao takva mora paziti na svoju reputaciju. Imaju svoj fond iz kojeg obećavaju isplatiti gubitke, ali tek ćemo vidjeti u kojoj će se mjeri to realizirati, rekao je.

Upozorio je da bi novi sličan napad mogao predstavljati znatno veći problem.

- Ako im se ovakav napad dogodi ponovno, vrlo vjerojatno će imati problem, ocijenio je.

Na kraju je upozorio i na rizike ulaganja u kriptovalute.

- Svatko tko namjerava ulagati u kriptovalute svjesno preuzima rizik i trebao bi pročitati pravila korištenja. Ako investirate, investirajte na reguliranim tržištima, zaključio je Vazdar.