Crypto Space moet zichzelf reguleren om hackerdreiging te verminderen

HodlX-gastpost  Dien uw bericht in

 

Volgens de REKT van DeFiYield is sinds 2016 naar schatting $ 3.1 miljard verloren (exclusief Africrypt- en Bitconnect-zwendel) aan kwaadwillende actoren die uitwisselingen, DeFi-protocollen en marktplaatsen aanvallen. databank - inwaarbij gedecentraliseerde uitwisselingen en DeFi-protocollen het primaire doelwit zijn.

Volgens het analysebedrijf Crystal Blockchain is het aantal hacks gericht op de crypto-industrie sinds 2020 bijna verdubbeld, zoals te zien is in de onderstaande grafiek. Daarom zijn verhoogde beveiligingsmaatregelen vereist om uitwisselingen veilig te houden op het moment van wereldwijde crypto-acceptatie.

De recordbrekende hack van de PolyNetwork gedecentraliseerde uitwisseling (DEX) kostte het project in oktober 600 $ 2021 miljoen vanwege wanbeheer van toegangsrechten tussen twee belangrijke Poly smart-contracten. De grootste schade is toegebracht aan projecten die het slachtoffer zijn geworden van uitbuiting van fouten in code, toegangscontrole of flitsleningen.

Voor een deel is dit fenomeen ook te wijten aan het toenemende aantal projecten dat in de crypto-sector springt zonder de nodige voorzorgsmaatregelen te nemen. Uitwisselingen en gerelateerde services worden meestal overrompeld door exploits in hun code die worden veroorzaakt door een gebrek aan regelgeving en toezicht.

Omdat het veld zich nog in de beginfase van ontwikkeling bevindt, verkennen veel investeerders het voor de eerste keer, mogelijk niet op de hoogte van de talloze veiligheidsrisico's die de nieuwe technologie met zich meebrengt.

Wat kunnen uitwisselingen doen?

Met dit soort problemen moeten uitwisselingen proactief zijn in de ontwikkeling van best practices. Regelmatige code-audits om de veiligheid van uitwisselingen en andere beveiligingsinitiatieven te waarborgen, worden steeds belangrijker.

Omdat deze problemen zo vaak voorkomen, zijn er een aantal normen opgesteld voor uitwisselingen die moeten worden gevolgd. Bijvoorbeeld, SOC2 en ISO 27001 behoren tot de primaire standaarden en zorgen ervoor dat uitwisselingen voldoen aan wereldwijd vastgestelde beveiligingsvereisten.

Bij het kijken naar CER metriek - een platform voor rangschikking en certificering van cyberbeveiliging - uitwisselingen die een hoge beveiligingsscore willen behalen, moeten voldoen aan de ISO 27001- en SOC2-normen, die "organisaties van welke aard dan ook in staat stellen de beveiliging van activa zoals financiële informatie, intellectueel eigendom, werknemersgegevens of informatie die door derden is toevertrouwd, te beheren, ” en enkele aanvullende criteria.

Deskundige ontwikkelaars in het veld hebben ook een niche gevonden door volledig op maat gemaakte beveiligingsservices zoals PeckShield te bieden die elk cryptoproject beveiligen. Aan de gebruikerskant helpen scoresystemen zoals CER gebruikers door hen bewust te maken van de veiligheid van het platform dat ze gebruiken.

Uitwisselingen moeten ervoor zorgen dat zowel zij als hun klanten veilig transacties kunnen uitvoeren. Daarom zijn het afgelopen jaar verschillende instellingen gekomen om dit probleem op te lossen door de code te controleren en veiligheidscertificeringen te verstrekken.

Top veilige uitwisselingen volgens CER

Uitwisselingen worden gerangschikt door CER op basis van hun cyberbeveiligingsscore (CSS), die is gebaseerd op meer dan 18 indicatoren. Tot op heden heeft het platform de beveiliging van meer dan 300 uitwisselingen geëvalueerd in een poging een deskundig beeld te geven van de staat van cyberbeveiliging in de crypto-uitwisselingsindustrie. De gegevens van het bedrijf worden door CoinGecko gebruikt als onderdeel van zijn vertrouwensmetriek en Chainlink, een van de toonaangevende orakelproviders in de crypto-ruimte.

Verdeling van beurzen volgens veiligheidsclassificatie (volgens CER.live).

Om een ​​beurs een AAA-rating te laten krijgen, hebben ze een hoge CyberSecurityScore (CSS) nodig voor elk van de volgende criteria - sserverbeveiliging, gebruikersbeveiliging, penetratietest, bug bounty, ISO 27001 en fondsenverzekering. Op dit moment zijn er slechts zes beurzen die de hoogste triple-A rating hebben behaald door te voldoen aan alle beveiligingseisen volgens de CER-methodologie.

Naarmate de crypto-industrie volwassen wordt, moeten uitwisselingen zich richten op het veiligstellen van deelnemers en hun fondsen. Met meer normen en instanties die een zekere mate van naleving van beveiliging en veiligheid garanderen, zou dit kunnen leiden tot een quasi-vorm van regelgeving over de hele linie als er geen officieel regelgevingssysteem wordt ingevoerd.

Met de toestroom van cryptohandelaren wordt het voor beurzen steeds belangrijker om hun veiligheidsmaatregelen te nemen om de miljarden die tussen hen stromen te beschermen.

Volgens Crystal Blockchain zal in 2021 (exclusief december) het volume van Bitcoin rechtstreeks overgedragen tussen beurzen werd geschat op $ 279 miljard - een stijging van 312% ten opzichte van het jaar ervoor. Nu, dat is alleen Bitcoin - voor januari 2022 had Binance, een van de beste crypto-uitwisselingen qua volume, een totaal handelsvolume van $ 510.3 miljard als bewijs van de groei in de industrie.

Rapporten van Binance hebben aangetoond dat er nu 300 miljoen crypto-gebruikers wereldwijd in vergelijking met 100 miljoen in het voorgaande jaar. Aangezien de meeste van deze personen een of andere vorm van uitwisseling of platform moeten gebruiken om crypto te kopen, is het duidelijk dat deze uitwisselingssnelwegen de verantwoordelijkheid hebben om proactieve beveiligingsmaatregelen te implementeren.

Kleinere beurzen moeten ook hun normen hoog houden, aangezien zelfs de honderdste grootste beurs in volume naar schatting $ 25 miljoen per dag verwerkt, waardoor ze een gemakkelijk doelwit zijn als ze de beveiliging niet op peil houden.

---

Zlata Parasochka is een tech-schrijver en crypto-gelovige. Ze heeft ook haar eigen blog over de HackerMiddag website.

 

Uitgelichte afbeelding: Shutterstock / Eduard Muzhevskyi

De post Crypto Space moet zichzelf reguleren om hackerdreiging te verminderen verscheen eerst op The Daily Hodl.

• Coinsmart. Europa's beste Bitcoin- en crypto-uitwisseling.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. GRATIS TOEGANG.
• CryptoHawk. Altcoin-radar. Gratis proefversie.
• Bron: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/