חלל קריפטו צריך לווסת עצמית כדי להפחית את איום האקרים

פוסט אורח של HodlX  הגש את ההודעה שלך

 

מאז 2016, הפסד מוערך של 3.1 מיליארד דולר (לא כולל הונאות Africrypt ו-Bitconnect) בגלל שחקנים זדוניים שתוקפים בורסות, פרוטוקולי DeFi ומקומות שוק לפי REKT של DeFiYield מסד נתונים - wמרכזיות מבוזרות ופרוטוקולי DeFi הם היעד העיקרי.

לפי חברת הניתוח Crystal Blockchain, מספר הפריצות המכוונות לתעשיית הקריפטו כמעט הוכפל מאז 2020 כפי שניתן לראות בגרף למטה. לכן, נדרשים אמצעי אבטחה מוגברים כדי לשמור על בטיחות הבורסות בזמן אימוץ קריפטו ברחבי העולם.

השמיים פריצה שוברת שיאים מהבורסה המבוזרת של PolyNetwork (DEX) עלתה לפרויקט 600 מיליון דולר באוקטובר 2021 בגלל ניהול שגוי של זכויות הגישה בין שני חוזים חכמים חשובים של Poly. הנזק הגדול ביותר נגרם לפרויקטים שנפלו קורבן לניצול שגיאות בקוד, בקרות גישה או התקפות הלוואות פלאש.

בחלקה, תופעה זו נובעת גם ממספר הגובר של פרויקטים שקופצים לתחום הקריפטו מבלי לנקוט באמצעי הזהירות הנדרשים. בורסות ושירותים קשורים בדרך כלל נתפסים לא מוגנים על ידי ניצולים בקוד שלהם הנגרמים מחוסר רגולציה ופיקוח.

מכיוון שהתחום עדיין בשלב הפיתוח המוקדם שלו, משקיעים רבים חוקרים אותו לראשונה, אולי לא מודעים לאינספור סיכונים אבטחה שהטכנולוגיה החדשה מציבה.

מה יכולות חילופי דברים לעשות?

עם בעיות כאלה, חילופי דברים צריכים להיות פרואקטיביים בפיתוח שיטות עבודה מומלצות. ביקורות קוד סדירות כדי להבטיח את אבטחת הבורסות ויוזמות אבטחה אחרות הופכות חשובות יותר ויותר.

מכיוון שבעיות אלה נפוצות כל כך, נקבעו מספר סטנדרטים לחילופי דברים. לדוגמה, SOC2 ו ISO 27001 הם בין התקנים העיקריים, המבטיחים שהבורסה עומדת בדרישות האבטחה שנקבעו בעולם.

כשמסתכלים על CER מדדים - פלטפורמת דירוג והסמכה לאבטחת סייבר - בורסות שרוצות לקבל ציון אבטחה גבוה צריכות לעמוד בתקני ISO 27001 ו-SOC2, אשר "מאפשרים לארגונים מכל סוג לנהל את אבטחת הנכסים כגון מידע פיננסי, קניין רוחני, פרטי עובדים או מידע המופקד על ידי צדדים שלישיים, " כמו גם כמה קריטריונים נוספים.

מפתחים מומחים בתחום מצאו גם נישה על ידי מתן שירותי אבטחה מותאמים לחלוטין כמו PeckShield המאבטחים כל פרויקט קריפטו. בצד המשתמש, מערכות ניקוד כמו CER מסייעות למשתמשים בכך שהם מודעים לבטיחות הפלטפורמה שבה הם משתמשים.

הבורסות צריכות להבטיח שגם הן והן הלקוחות שלהן יוכלו לבצע עסקאות בבטחה, וזו הסיבה שבמהלך השנה האחרונה, מוסדות שונים הגיעו לסייע בפתרון בעיה זו על ידי ביקורת הקוד ומתן אישורי בטיחות.

בורסות מאובטחות מובילות לפי CER

הבורסות מדורגות לפי CER לפי ציון אבטחת הסייבר שלהן (CSS), המבוסס על למעלה מ-18 אינדיקטורים. עד כה, הפלטפורמה העריכה את האבטחה של למעלה מ-300 בורסות בניסיון לספק מבט מומחה על מצב אבטחת הסייבר בתעשיית בורסות הקריפטו. הנתונים של החברה משמשים את CoinGecko כחלק ממדד האמון שלה ואת Chainlink, אחת מספקיות האורקל המובילות בתחום הקריפטו.

התפלגות הבורסות לפי דירוג אבטחה (לפי CER.live).

כדי שהבורסה תקבל דירוג AAA הם צריכים ציון CyberSecurityScore (CSS) גבוה בכל אחד מהקריטריונים הבאים - שerver security, אבטחת משתמש, בדיקת חדירה, פרס באג, ISO 27001 וביטוח כספים. כרגע יש רק שש בורסות שהשיגו את הדירוג הטריפל-A הגבוה ביותר על ידי עמידה בכל דרישות האבטחה לפי מתודולוגיית CER.

ככל שתעשיית הקריפטו מתבגרת, הבורסות צריכות להתמקד באבטחת המשתתפים והכספים שלהם. עם יותר תקנים וגופים שמבטיחים עמידה כלשהי באבטחה ובטיחות, זה יכול להוביל לצורה מעין-צורה של רגולציה בכל רחבי הלוח אם לא תוקם מערכת רגולטורית רשמית.

עם הזרם של סוחרי קריפטו, הופך חשוב יותר ויותר לבורסות להגדיר את אמצעי האבטחה שלהן כדי להגן על המיליארדים הזורמים ביניהן.

לפי Crystal Blockchain, בשנת 2021 (לא כולל דצמבר) הנפח של ביטקוין הועבר ישירות בין חילופים נאמד ב 279 $ מיליארד - עלייה של 312% מהשנה הקודמת. עכשיו, זה רק ביטקוין - לינואר 2022, ל-Binance, אחת מבורסות הקריפטו המובילות בנפח, היה נפח מסחר כולל של 510.3 מיליארד דולר כעדות לצמיחה בתעשייה.

דיווחים מ-Binance הראו שיש עכשיו 300 מיליון משתמשי קריפטו ברחבי העולם בהשוואה ל 100 מיליון בשנה הקודמת. מכיוון שרוב האנשים הללו צריכים להשתמש בצורה כלשהי של בורסה או פלטפורמה כדי לקנות קריפטו, ברור שלכבישים המהירים הללו יש אחריות ליישם אמצעי אבטחה יזומים.

בורסות קטנות יותר צריכות גם לשמור על סטנדרטים גבוהים, שכן אפילו הבורסה המאה בגודלה לפי נפח מעבדת כ-25 מיליון דולר ליום, מה שהופך אותן למטרה קלה אם הן לא ישמרו על האבטחה עד הסוף.

---

Zlata Parasochka היא סופרת טכנולוגית ומאמינת קריפטו. יש לה גם בלוג משלה בנושא האקר צהריים אתר אינטרנט.

 

תמונה מוצגת: שוטרסטוק / אדוארד מוז'בסקי

ההודעה חלל קריפטו צריך לווסת עצמית כדי להפחית את איום האקרים הופיע לראשונה ב הדיילי הודל.

• Coinsmart. בורסת הביטקוין והקריפטו הטובה באירופה.
• Platoblockchain. Web3 Metaverse Intelligence. ידע מוגבר. גישה חופשית.
• CryptoHawk. רדאר אלטקוין. ניסיון חינם.
• מקור: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/