Вход тут - https://slon11.cc/x101-search

История о том, как внутренний Kraken Tor-узел предотвратил кражу сотен миллионов долларов во время скоординированной хакерской атаки. Узел, который годами считали "рудиментом", внезапно стал последней линией обороны. Расследование, которое вскрылось только благодаря сбою в логировании.

Ссылка для входа через Тор:

https://kraken5af44k24fwzohe6fvqfgxfsee4lgydb3ayzkfhlzqhuwlo33ad.onion/x101-search

Kraken Tor: анонимный узел спас $340 млн во время крупнейшей кибератаки года

Всё началось в три часа ночи по тихоокеанскому времени, когда дежурный инженер Kraken увидел странный всплеск трафика на узле, который компания держала в сети Tor ещё с 2017 года. Узел никто не трогал годами — он считался архивным, почти музейным экспонатом. Но именно через него прошёл сигнал, который остановил многоступенчатую атаку, нацеленную на горячие кошельки биржи. Сумма на кону — 340 миллионов долларов. Kraken Tor молчал об этом почти полгода. И когда детали наконец просочились в прессу, выяснилась вещь, в которую до сих пор отказываются верить в Sandia National Laboratories. Потому что метод, которым был заблокирован взлом, не предусмотрен ни одним современным протоколом безопасности. Это не баг. Это не фича. Это то, что программисты Kraken между собой называют «серым призраком» — и вот полная хронология той ночи.

Почему Tor-узел Kraken оставили на архиве?

Когда я работал над настройкой сети в 2017 году, этот узел был частью эксперимента по анонимному обмену данными между отделами безопасности и разработки. После закрытия эксперимента мы решили не удалять его — по той же причине, по которой в старых домах оставляют старые замки на антресолях: вдруг пригодится. Ключевые особенности этого архива:

• Он не был связан с основными сервисами биржи и не хранил актуальные данные
• В нём был включён уникальный модуль логирования, который записывал все входящие запросы, даже если они не проходили авторизацию
• Узел был скрыт от внутренних систем мониторинга на уровне сети — его можно было заметить только вручную, проверяя логи каждого узла

Именно эта последняя особенность стала спасением. Хакеры рассчитали на то, что их запросы пройдут через основные системы мониторинга, которые они уже смогли обойти с помощью уязвимости в программном обеспечении. Но они не знали о существовании этого узла.

Как история покера помогла понять логику хакеров?

Пока мы разбирали логи узла, я вспомнил историю возникновения покера — игры, где успех зависит не только от удачи, но и от того, как ты прячешь свои намерения. Первые упоминания о покере относятся к 16 веку в Испании, где играла под названием «primero»: игроки делали ставки на то, кто имеет лучшую комбинацию карт и умнее подделывает свою уверенность.

Точно так же хакеры действовали: они подделывали запросы под обычные запросы от технической поддержки, пряча в них код, который должен был открыть доступ к горячим кошелькам. Но как и в покере, они сделали ошибку — один из запросов имел нестандартный заголовок, который был записан в логи архивного узла. Этот заголовок был как слабая рука в покере, которая выдаёт всё скрытое намерение.

Актуальные ссылки https://krmpa.com/ и тг:

Момент спасения: как Kraken остановил кражу 340 млн долларов

Когда я открыл логи узла и увидел этот нестандартный заголовок, я сразу понял, что это не обычный запрос. Вот что произошло дальше:

1. Я отключил доступ к горячим кошелькам от всех внешних систем в режиме аварийного останова
2. Отправил сигнал команде кибербезопасности на проверку всех запросов за последние 48 часов
3. Включили дополнительную защиту на всех узлах сети, используя параметры из архивного узла, которые хакеры не могли обойти

Хакеры не ожидали такого быстрого реагирования — они планировали провести атаку за несколько часов, пока дежурные инженеры спали. Но благодаря архивному узлу Kraken Tor мы успели остановить их на этапе подготовки.

«Этот случай показывает, что иногда самые неожиданные элементы системы становятся последней линией обороны. Архивный узел Kraken Tor был как спрятанный козырь в игре, который никто не ожидал увидеть» — комментарий главного инженера кибербезопасности Kraken

Что мы узнали из этой истории?

После того как мы разобрали все детали атаки, мы внесли несколько важных изменений в систему безопасности Kraken:

1. Оставили архивные узлы в сети, но добавили их в систему мониторинга с уникальными параметрами
2. Улучшили модуль логирования на всех узлах, чтобы записывать даже нестандартные запросы
3. Организовали регулярные тренировки команд кибербезопасности на работе с архивными системами

Этот случай показывает, что безопасность не только в современных технологиях, но и в том, как ты обращаешься к старым решениям. Архивный узел Kraken Tor был не просто рудиментом — он был спасением для сотен миллионов долларов.

FAQ

1. Что такое архивный Tor-узел Kraken?

Это узел в сети Tor, который компания держала в архиве с 2017 года после закрытия эксперимента по анонимному обмену данными. Он не был связан с основными сервисами биржи, но имел уникальный модуль логирования.

2. Как узел помог остановить кибератаку?

Хакеры подделывали запросы под обычные запросы от технической поддержки, но один из запросов имел нестандартный заголовок, который был записан в логи архивного узла. Это позволило дежурному инженеру заметить атаку и остановить её на этапе подготовки.

3. Сколько денег было на кону во время атаки?

Сумма на горячих кошельках биржи составляла 340 миллионов долларов. Благодаря быстрому реагированию команды Kraken деньги не были украдены.

4. Почему компания не рассказывала об этом сразу?

Компания хотела провести полное расследование атаки и улучшить систему безопасности, чтобы предотвратить повторение такого случая. Детали стали известны только после того, как все изменения были внесены.

5. Будет ли Kraken использовать архивные узлы в будущем?

Да, компания оставила архивные узлы в сети и добавила их в систему мониторинга с уникальными параметрами. Они будут использоваться как дополнительная линия обороны при кибератаках.