Ежедневный обзор криптобезопасности: в Корее произошла серия финансовых хакерских атак, Bithumb и ведущие брокеры стали жертвами, полиция вмешалась на высоком уровне

Полиция высококлассно вмешивается: Национальное следственное управление берет под контроль дело о серийных хакерах

С расширением атак с единственной криптоплатформы до ключевых финансовых брокеров страны, правоохранительные органы Южной Кореи приняли меры высшего уровня реагирования. По данным агентства Yonhap, Национальная полиция Кореи (National Police Agency) официально начала предварительное расследование этой волны атак на крупные финансовые учреждения. Примечательно, что это расследование не ведется обычным отделом по борьбе с киберпреступностью, а непосредственно передано специальной группе, которая под контролем Национального следственного управления (National Investigation Headquarters) занимается ранее произошедшими серийными хакерскими атаками в финансовой сфере. Это повышение уровня правоприменения указывает на то, что власти считают это не случайным вымогательством, а организованной и преднамеренной системной кибератакой на финансовую инфраструктуру Южной Кореи.

Учреждения продолжают подвергаться атакам: традиционные брокеры и крипто-гиганты не смогли избежать

На данный момент список жертв атак подтвержден и охватывает как традиционные капитальные рынки, так и сферу цифровых активов. Южнокорейская и мировая криптобиржа Bithumb, а также традиционные финансовые гиганты Mirae Asset Management (Будущее управление активами) и Daishin Securities (Дайшин Ценные бумаги) подтвердили общественности и регулирующим органам факт взлома их систем. Эксперты по кибербезопасности от властей срочно оценивают степень ущерба систем, открытость финансов и реальный масштаб утечки данных, чтобы предотвратить распространение вторичных финансовых рисков.

Bithumb раскрывает детали: внутренние мобильные офисные системы подверглись атаке

Среди атакованных учреждений криптобиржа Bithumb первой раскрыла часть деталей инцидента с безопасностью, пытаясь стабилизировать рыночные настроения. Официальное заявление Bithumb гласит, что хакерская атака не затронула основной торговый движок или холодные и горячие кошельки, которые непосредственно контролируют активы пользователей, а касалась их "внутренней мобильной системы, используемой для работы и коммуникации сотрудников". Внешние злоумышленники проникли в этот внутренний управленческий канал через социальную инженерию или уязвимости, что привело к незаконному похищению некоторых внутренних чувствительных и личных данных. Несмотря на то, что платформа утверждает, что активы пользователей по-прежнему в безопасности, утечка внутренних коммуникационных прав все же выявила физические и логические недостатки изоляции внутренней сети биржи перед высокими устойчивыми угрозами (APT).

Безграничные вызовы безопасности в эпоху цифровизации финансов

С учетом кибербезопасного шторма в Сеуле в конце октября, этот серийный инцидент с хакерами отражает опасную тенденцию: с тем, как традиционные брокеры принимают цифровые активы (например, бизнес STO) и криптобиржи ускоряют свою легализацию, их базовая IT-архитектура и офисные системы сталкиваются с общими внешними угрозами. Хакеры больше не разделяют "классические финансы" и "криптофинансы", а рассматривают все узлы, контролирующие большие потоки капитала, как трамплины для атак. Для глобальных торговых платформ укрепление внутренней сети с нулевым доверием (Zero Trust) и блокировка уязвимостей в коммуникационных терминалах сотрудников стали последней линией защиты для обеспечения безопасности активов на уровне миллиардов.

Источник данных: https://bbx.com/ База данных акций криптоиндустрии, составленная на основе объявлений глобальных публичных компаний и раскрытых документов SEC/TSE за вчерашний день.