報(bào)道：

印尼當(dāng)局逮捕了一名當(dāng)?shù)睾诳停摵诳蜕嫦永媒灰灼脚_ Markets.com 存款系統(tǒng)的安全漏洞，竊取了價值 39.8 萬美元的資金。加密貨幣.

據(jù)當(dāng)?shù)孛襟w報(bào)道，警方于周六在西爪哇省萬隆市拘留了嫌疑人，該嫌疑人僅被確認(rèn)為HS。此前，總部位于倫敦的Markets.com母公司Finalto International Limited提出了投訴。報(bào)告.

此次行動導(dǎo)致該交易平臺損失總計(jì) 39.8 萬美元（66.7 億印尼盾），HS 面臨印尼網(wǎng)絡(luò)犯罪和反**法的指控，可能面臨** 15 年監(jiān)禁和** 90 萬美元（150 億印尼盾）的罰款。

解密已聯(lián)系 Finalto International 以獲取更多評論。

網(wǎng)絡(luò)犯罪副主管安德里·蘇達(dá)爾馬迪表示，調(diào)查人員發(fā)現(xiàn)了HS如何涉嫌利用Markets.com名義輸入系統(tǒng)中的異常情況。

據(jù)報(bào)道，該平臺產(chǎn)生了美元根據(jù)攻擊者輸入的**存款金額，余額都會發(fā)生變化，從而在沒有適當(dāng)后端驗(yàn)證的情況下，為欺詐性獲利創(chuàng)造了機(jī)會。

據(jù)警方稱，HS 創(chuàng)建了四個虛假賬戶，分別名為 Hendra、Eko Saldi、Arif Prayoga 和 Tosin，通過從公開網(wǎng)站上抓取印尼國民身份證信息來獲取真實(shí)的身份數(shù)據(jù)。

當(dāng)局稱，嫌疑人是一名電腦配件分銷商，自 2017 年以來一直從事加密貨幣交易，他利用自己的經(jīng)驗(yàn)識別并利用了系統(tǒng)漏洞。

警方查獲了一臺筆記本電腦、一部手機(jī)、一臺**處理器、一張ATM卡、位于萬隆的一間152平方米的店屋，以及一個裝有266,801 USDT的冷錢包，價值約420萬美元（44.5億印尼盾）。

KYC“已經(jīng)不夠用了”

網(wǎng)絡(luò)安全顧問大衛(wèi)·世賢白（David Sehyeon Baek）解密抓取到的 ID 數(shù)據(jù)表明，該黑客是“一個與更大的地下數(shù)據(jù)生態(tài)系統(tǒng)有聯(lián)系的人”，而不是一個單獨(dú)的操作者。

“很多交易所仍然把 KYC 當(dāng)作勾選框一樣簡單，”他說道，并指出不法分子很容易“利用泄露的數(shù)據(jù)和人工智能工具構(gòu)建令人信服的虛假身份”。

“僅靠傳統(tǒng)的 KYC 已經(jīng)不夠了，”白說，他敦促交易所采用“持續(xù)監(jiān)控、設(shè)備和網(wǎng)絡(luò)智能以及更好的跨平臺協(xié)作”來及早發(fā)現(xiàn)合成身份。

白克表示，此案符合“非常明顯的行業(yè)趨勢”。他解釋說，攻擊者正在放棄復(fù)雜的攻擊手段。智能合約黑客攻擊，并尋找“Web2 系統(tǒng)中更容易的入口點(diǎn)——例如業(yè)務(wù)邏輯缺陷、弱 API、損壞的訪問控制和糟糕的后端驗(yàn)證”。

這位專家補(bǔ)充說，這類問題可以通過“基本的安全編碼實(shí)踐、內(nèi)部代碼審查和例行安全測試”來解決。

本文 軟文網(wǎng) 原創(chuàng)，轉(zhuǎn)載保留鏈接！網(wǎng)址：/qkl/171539.html