A kriptotérnek önszabályozásra van szüksége a hackerfenyegetettség csökkentése érdekében

HodlX vendégposta  Nyújtsa be üzenetét

 

A DeFiYield REKT-ja szerint 2016 óta a becslések szerint 3.1 milliárd dollárt veszítettek (az Africrypt és Bitconnect csalások nélkül) olyan rosszindulatú szereplők, akik megtámadták a tőzsdéket, a DeFi protokollokat és a piactereket. adatbázis - wa decentralizált központok és a DeFi protokollok az elsődleges cél.

A Crystal Blockchain elemző cég szerint a kriptoipart megcélzó hackek száma 2020 óta csaknem megkétszereződött, amint az az alábbi grafikonon látható. Ezért fokozott biztonsági intézkedésekre van szükség annak érdekében, hogy a tőzsdék biztonságban legyenek a kriptográfia világszerte történő bevezetésekor.

A rekordot döntõ hack A PolyNetwork decentralizált központja (DEX) 600 millió dollárjába került a projektnek 2021 októberében a két fontos Poly intelligens szerződés közötti hozzáférési jogok helytelen kezelése miatt. A legnagyobb kárt azok a projektek okozták, amelyek a kódhibák, a hozzáférés-szabályozások vagy a gyorskölcsönzési támadások kihasználásának estek áldozatul.

Ez a jelenség részben annak is köszönhető, hogy egyre több projekt ugrik be a kriptoszektorba a szükséges óvintézkedések megtétele nélkül. A tőzsdéket és a kapcsolódó szolgáltatásokat rendszerint véletlenül kapják el a kódjukban a szabályozás és a felügyelet hiánya miatti kihasználások.

Mivel a terület még a fejlesztés korai szakaszában van, sok befektető először vizsgálja meg, valószínűleg nincsenek tisztában az új technológia által jelentett számtalan biztonsági kockázattal.

Mit tehetnek a cserék?

Az ehhez hasonló problémák esetén a cseréknek proaktívnak kell lenniük a legjobb gyakorlatok kidolgozása során. Egyre fontosabbá válnak a rendszeres kódellenőrzések a cserék és más biztonsági kezdeményezések biztonságának biztosítása érdekében.

Mivel ezek a problémák annyira elterjedtek, számos szabványt állítottak fel a cserékre vonatkozóan. Például, SOC2 és a ISO 27001 az elsődleges szabványok közé tartoznak, biztosítva, hogy a cserék megfeleljenek a globálisan megállapított biztonsági követelményeknek.

Ha ránézünk CER mutatók - egy kiberbiztonsági rangsoroló és tanúsító platform - azoknak a tőzsdéknek, amelyek magas biztonsági pontszámot szeretnének elérni, be kell tartaniuk az ISO 27001 és SOC2 szabványokat, amelyek „bármilyen szervezet számára lehetővé teszik olyan eszközök biztonságának kezelését, mint a pénzügyi információk, a szellemi tulajdon, az alkalmazottak adatai vagy a harmadik felek által megbízott információk, ”, valamint néhány további kritérium.

A terület szakértő fejlesztői is megtalálták a rést azáltal, hogy teljesen személyre szabott biztonsági szolgáltatásokat kínálnak, mint például a PeckShield, amelyek bármilyen kriptográfiai projektet biztosítanak. A felhasználói oldalon az olyan pontozási rendszerek, mint a CER, segítik a felhasználókat azáltal, hogy tudatában vannak az általuk használt platform biztonságának.

A tőzsdéknek biztosítaniuk kell, hogy saját maguk és ügyfeleik is biztonságosan lebonyolíthassák az ügyleteket, ezért az elmúlt évben különböző intézmények érkeztek, hogy a kód auditálásával és biztonsági tanúsítványok kiállításával segítsék a probléma megoldását.

A legjobb biztonságos cserék a CER szerint

A tőzsdéket a CER a kiberbiztonsági pontszámuk (CSS) alapján rangsorolja, amely több mint 18 mutatón alapul. A platform eddig több mint 300 tőzsde biztonságát értékelte, hogy szakértői képet adjon a kiberbiztonság helyzetéről a kriptotőzsdei ágazatban. A cég adatait a CoinGecko használja a bizalmi mérőszáma részeként, valamint a Chainlink, az egyik vezető orákulum-szolgáltató a kriptográfiai térben.

A cserék megoszlása ​​biztonsági minősítés szerint (a CER.live szerint).

Ahhoz, hogy egy tőzsde AAA besorolást kapjon, magas CyberSecurityScore-ra (CSS) kell a következő feltételek mindegyikében - sErver biztonság, felhasználói biztonság, behatolási teszt, hibajavítás, ISO 27001 és alapbiztosítás. Jelenleg mindössze hat olyan tőzsde van, amely a legmagasabb hármas A besorolást érte el azáltal, hogy a CER módszertanának megfelelően minden biztonsági követelményt teljesített.

Ahogy a kriptoipar érik, a tőzsdéknek a résztvevők és pénzeszközeik biztosítására kell összpontosítaniuk. Több szabvány és testület, amelyek biztosítják a biztonságnak és a biztonságnak valamiféle megfelelést, valamilyen kvázi-forma szabályozáshoz vezethet az egész területen, ha nem vezetnek be hivatalos szabályozási rendszert.

A kriptokereskedők beözönlésével egyre fontosabbá válik a tőzsdék számára, hogy biztonsági intézkedéseiket beállítsák a közöttük áramló milliárdok védelmére.

A Crystal Blockchain szerint 2021-ben (decembert nem számítva) a mennyiség a Bitcoin a cserék között közvetlenül átvitt összegre becsülték 279 milliárd $ - 312%-os növekedés az előző évhez képest. Nos, ez csak Bitcoin - 2022 januárjában a Binance, a volumen alapján az egyik vezető kriptotőzsde, teljes kereskedési volumene 510.3 milliárd dollár volt, ami az iparág növekedésének bizonyítéka.

A Binance jelentései azt mutatják, hogy vannak ilyenek 300 millió kripto-felhasználók világszerte, összehasonlítva 100 millió az előző évben. Mivel a legtöbb ilyen személynek valamilyen tőzsdei formát vagy platformot kell használnia kriptográfiai vásárláshoz, nyilvánvaló, hogy ezek a tőzsdei utak felelőssége proaktív biztonsági intézkedések bevezetése.

A kisebb tőzsdéknek is magas szinten kell tartaniuk színvonalukat, mivel még a mennyiség szerint századik legnagyobb tőzsde is napi 25 millió dollárt dolgoz fel, így könnyű célponttá válnak, ha nem tartják fenn a biztonságot.

---

Zlata Parasochka technológiai író és kriptográfiai hívő. Saját blogja is van az oldalon HackerNoon weboldal.

 

Kiemelt kép: Shutterstock / Eduard Muzhevskyi

A poszt A kriptotérnek önszabályozásra van szüksége a hackerfenyegetettség csökkentése érdekében jelent meg először A Daily Hodl.

• Coinsmart. Európa legjobb Bitcoin- és kriptográfiai tőzsdéje.
• Platoblockchain. Web3 metaverzum intelligencia. Felerősített tudás. SZABAD HOZZÁFÉRÉS.
• CryptoHawk. Altcoin radar. Ingyenes próbaverzió.
• Forrás: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/