হ্যাকারের হুমকি কমাতে ক্রিপ্টো স্পেসকে স্ব-নিয়ন্ত্রিত করতে হবে

হডলএক্স অতিথি পোস্ট  আপনার পোস্ট জমা দিন

 

2016 সাল থেকে, DeFiYield-এর REKT অনুযায়ী এক্সচেঞ্জ, ডিফাই প্রোটোকল এবং মার্কেটপ্লেসগুলিতে আক্রমণকারী দূষিত অভিনেতাদের আনুমানিক $3.1 বিলিয়ন (আফ্রিক্রিপ্ট এবং বিটকানেক্ট স্ক্যামগুলি ব্যতীত) হারিয়েছে ডাটাবেজ - ডাব্লুবিকেন্দ্রীভূত এক্সচেঞ্জ এবং ডিফাই প্রোটোকল প্রাথমিক লক্ষ্য।

বিশ্লেষণী সংস্থা ক্রিস্টাল ব্লকচেইনের মতে, ক্রিপ্টো শিল্পকে লক্ষ্য করে হ্যাকের সংখ্যা 2020 সাল থেকে প্রায় দ্বিগুণ হয়েছে যা নীচের গ্রাফে দেখা গেছে। তাই, বিশ্বব্যাপী ক্রিপ্টো গ্রহণের সময় এক্সচেঞ্জগুলিকে নিরাপদ রাখতে বর্ধিত নিরাপত্তা ব্যবস্থা প্রয়োজন।

সার্জারির রেকর্ড ভাঙা হ্যাক পলিনেটওয়ার্ক বিকেন্দ্রীভূত বিনিময় (DEX) এর দুটি গুরুত্বপূর্ণ পলি স্মার্ট চুক্তির মধ্যে অ্যাক্সেসের অধিকারের অব্যবস্থাপনার কারণে 600 সালের অক্টোবরে প্রকল্পটির জন্য $2021 মিলিয়ন খরচ হয়েছে। কোড, অ্যাক্সেস কন্ট্রোল বা ফ্ল্যাশ লোন আক্রমণের ত্রুটির শোষণের শিকার হওয়া প্রকল্পগুলির সবচেয়ে বেশি ক্ষতি হয়েছে।

আংশিকভাবে, এই ঘটনাটি প্রয়োজনীয় সতর্কতা অবলম্বন না করে ক্রিপ্টো সেক্টরে ঝাঁপিয়ে পড়া ক্রমবর্ধমান সংখ্যক প্রকল্পের কারণেও। এক্সচেঞ্জ এবং সম্পর্কিত পরিষেবাগুলি সাধারণত নিয়ম এবং তত্ত্বাবধানের অভাবের কারণে তাদের কোডের শোষণের কারণে বন্ধ হয়ে যায়।

যেহেতু ক্ষেত্রটি এখনও বিকাশের প্রাথমিক পর্যায়ে রয়েছে, তাই অনেক বিনিয়োগকারী এটি প্রথমবারের মতো অন্বেষণ করছেন, সম্ভবত নতুন প্রযুক্তির অগণিত নিরাপত্তা ঝুঁকি সম্পর্কে অজ্ঞ৷

বিনিময় কি করতে পারে?

এই ধরনের সমস্যাগুলির সাথে, বিনিময়গুলিকে সর্বোত্তম অনুশীলনের বিকাশে সক্রিয় হতে হবে। এক্সচেঞ্জের নিরাপত্তা নিশ্চিত করতে নিয়মিত কোড অডিট এবং অন্যান্য নিরাপত্তা উদ্যোগ ক্রমশ গুরুত্বপূর্ণ হয়ে উঠছে।

যেহেতু এই সমস্যাগুলি এতই প্রচলিত, তাই বিনিময়ের জন্য বেশ কিছু মান নির্ধারণ করা হয়েছে। উদাহরণ স্বরূপ, SOC2 এবং আইএসও 27001 প্রাথমিক মানগুলির মধ্যে রয়েছে, এক্সচেঞ্জগুলি বিশ্বব্যাপী প্রতিষ্ঠিত নিরাপত্তা প্রয়োজনীয়তা পূরণ নিশ্চিত করে।

যখন তাকান Cer ছন্দোবিজ্ঞান - একটি সাইবার নিরাপত্তা র‌্যাঙ্কিং এবং সার্টিফিকেশন প্ল্যাটফর্ম - যে এক্সচেঞ্জগুলি উচ্চ-নিরাপত্তা স্কোর পেতে চায় তাদের ISO 27001 এবং SOC2 মানগুলি মেনে চলতে হবে, যা "যেকোনো ধরনের সংস্থাগুলিকে আর্থিক তথ্য, বুদ্ধিবৃত্তিক সম্পত্তি, কর্মচারীর বিবরণ বা তৃতীয় পক্ষের দ্বারা অর্পিত তথ্যের মতো সম্পদের নিরাপত্তা পরিচালনা করতে সক্ষম করে, ” পাশাপাশি কিছু অতিরিক্ত মানদণ্ড।

ক্ষেত্রের বিশেষজ্ঞ বিকাশকারীরাও পেকশিল্ডের মতো সম্পূর্ণরূপে তৈরি সুরক্ষা পরিষেবা প্রদান করে একটি কুলুঙ্গি খুঁজে পেয়েছেন যা কোনও ক্রিপ্টো প্রকল্পকে সুরক্ষিত করে। ব্যবহারকারীর দিক থেকে, CER-এর মতো স্কোরিং সিস্টেম ব্যবহারকারীদের তাদের ব্যবহার করা প্ল্যাটফর্মের নিরাপত্তা সম্পর্কে সচেতন করে সহায়তা করে।

এক্সচেঞ্জগুলিকে নিশ্চিত করতে হবে যে তারা এবং তাদের গ্রাহকরা উভয়ই নিরাপদে লেনদেন করতে পারে, এই কারণেই গত বছরে, বিভিন্ন প্রতিষ্ঠান কোড অডিট করে এবং নিরাপত্তা শংসাপত্র প্রদান করে এই সমস্যা সমাধানে সহায়তা করতে এসেছে।

CER অনুযায়ী শীর্ষ নিরাপদ এক্সচেঞ্জ

এক্সচেঞ্জগুলি CER দ্বারা তাদের সাইবারসিকিউরিটি স্কোর (CSS) অনুসারে র‍্যাঙ্ক করা হয়, যা 18 টিরও বেশি সূচকের উপর ভিত্তি করে। আজ অবধি, প্ল্যাটফর্মটি ক্রিপ্টো এক্সচেঞ্জ শিল্পে সাইবার নিরাপত্তার অবস্থা সম্পর্কে একটি বিশেষজ্ঞ দৃষ্টিভঙ্গি প্রদানের প্রয়াসে 300 টিরও বেশি এক্সচেঞ্জের নিরাপত্তা মূল্যায়ন করেছে। কোম্পানির ডেটা CoinGecko এর ট্রাস্ট মেট্রিকের অংশ হিসেবে ব্যবহার করে এবং চেইনলিংক, ক্রিপ্টো স্পেসের অন্যতম প্রধান ওরাকল প্রদানকারী।

নিরাপত্তা রেটিং দ্বারা বিনিময় বিতরণ (CER.live অনুযায়ী)।

একটি AAA রেটিং পেতে বিনিময়ের জন্য তাদের নিম্নলিখিত প্রতিটি মানদণ্ডে একটি উচ্চ সাইবারসিকিউরিটিস্কোর (CSS) প্রয়োজন - গুলিerver নিরাপত্তা, ব্যবহারকারী নিরাপত্তা, অনুপ্রবেশ পরীক্ষা, বাগ বাউন্টি, ISO 27001 এবং তহবিল বীমা. এই মুহুর্তে মাত্র ছয়টি এক্সচেঞ্জ আছে যারা CER পদ্ধতি অনুসারে সমস্ত নিরাপত্তা প্রয়োজনীয়তা পূরণ করে সর্বোচ্চ ট্রিপল-এ রেটিং অর্জন করেছে।

ক্রিপ্টো শিল্পের পরিপক্ক হওয়ার সাথে সাথে, বিনিময়গুলিকে অংশগ্রহণকারীদের এবং তাদের তহবিল সুরক্ষিত করার উপর ফোকাস করা উচিত। আরও মান এবং সংস্থাগুলির সাথে যা নিরাপত্তা এবং সুরক্ষার জন্য কিছু ধরণের সম্মতি নিশ্চিত করে, যদি কোনও অফিসিয়াল নিয়ন্ত্রক ব্যবস্থা স্থাপন না করা হয় তবে এটি বোর্ড জুড়ে কিছু আধা-ফর্ম নিয়ন্ত্রণের দিকে নিয়ে যেতে পারে।

ক্রিপ্টো ব্যবসায়ীদের আগমনের সাথে, বিনিময়ের জন্য তাদের মধ্যে প্রবাহিত বিলিয়ন বিলিয়নকে রক্ষা করার জন্য তাদের নিরাপত্তা ব্যবস্থা স্থাপন করা ক্রমবর্ধমান গুরুত্বপূর্ণ হয়ে উঠছে।

ক্রিস্টাল ব্লকচেইন অনুসারে, 2021 সালে (ডিসেম্বর বাদে) এর আয়তন Bitcoin এক্সচেঞ্জের মধ্যে সরাসরি স্থানান্তর অনুমান করা হয়েছিল 279 বিলিয়ন $ - আগের বছরের তুলনায় 312% বৃদ্ধি। এখন, এটি শুধুমাত্র বিটকয়েন - জানুয়ারী 2022-এর জন্য, Binance, ভলিউম অনুসারে শীর্ষ ক্রিপ্টো এক্সচেঞ্জগুলির মধ্যে একটি, শিল্পের বৃদ্ধির প্রমাণ হিসাবে মোট ট্রেডিং ভলিউম $510.3 বিলিয়ন ছিল৷

Binance থেকে রিপোর্ট দেখানো হয়েছে যে এখন আছে 300 মিলিয়ন বিশ্বব্যাপী ক্রিপ্টো ব্যবহারকারীদের তুলনায় 100 মিলিয়ন আগের বছরে এই ব্যক্তিদের বেশিরভাগকে ক্রিপ্টো কেনার জন্য কিছু রূপ বিনিময় বা প্ল্যাটফর্ম ব্যবহার করতে হয়, এটা স্পষ্ট যে এই বিনিময়ের হাইওয়েগুলির একটি সক্রিয় নিরাপত্তা ব্যবস্থা বাস্তবায়নের দায়িত্ব রয়েছে।

ছোট এক্সচেঞ্জগুলিকেও তাদের মানগুলিকে উচ্চ রাখতে হবে, কারণ ভলিউমের ভিত্তিতে একশততম বৃহত্তম বিনিময় প্রতিদিন আনুমানিক $25 মিলিয়ন প্রসেস করে, যদি তারা স্ক্র্যাচ পর্যন্ত নিরাপত্তা না রাখে তাহলে তাদের একটি সহজ লক্ষ্যে পরিণত করে৷

---

Zlata Parasochka একজন প্রযুক্তি লেখক এবং ক্রিপ্টো বিশ্বাসী। তিনি তার নিজের ব্লগ আছে হ্যাকারনুন ওয়েবসাইট.

 

বৈশিষ্ট্যযুক্ত চিত্র: শাটারস্টক / এডুয়ার্ড মুজেভস্কিই

পোস্টটি হ্যাকারের হুমকি কমাতে ক্রিপ্টো স্পেসকে স্ব-নিয়ন্ত্রিত করতে হবে প্রথম দেখা ডেইলি হডল.

• Coinsmart. ইউরোপের সেরা বিটকয়েন এবং ক্রিপ্টো এক্সচেঞ্জ।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. বিনামূল্যে এক্সেস.
• ক্রিপ্টোহক। Altcoin রাডার। বিনামূল্যে ট্রায়াল.
• সূত্র: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/