Kryptoutrymme måste självreglera för att minska hackerhotet

HodlX gästpost  Skicka ditt inlägg

 

Sedan 2016 har uppskattningsvis 3.1 miljarder dollar gått förlorade (exklusive Africrypt och Bitconnect-bedrägerier) till illvilliga aktörer som attackerar börser, DeFi-protokoll och marknadsplatser enligt DeFiYields REKT databas - wmed decentraliserade växlar och DeFi-protokoll som det primära målet.

Enligt analysföretaget Crystal Blockchain har antalet hacks som riktar sig mot kryptoindustrin nästan fördubblats sedan 2020, vilket framgår av grafen nedan. Därför krävs ökade säkerhetsåtgärder för att hålla utbyten säkra vid tidpunkten för världsomspännande kryptoantagande.

Smakämnen rekordstort hack av PolyNetwork decentraliserade börsen (DEX) kostade projektet 600 miljoner dollar i oktober 2021 på grund av felhantering av åtkomsträttigheter mellan två viktiga Poly smarta kontrakt. Den största skadan har orsakats projekt som fallit offer för utnyttjande av fel i kod, åtkomstkontroller eller flashlånsattacker.

Delvis beror detta fenomen också på det ökande antalet projekt som hoppar in i kryptosektorn utan att vidta nödvändiga försiktighetsåtgärder. Börser och relaterade tjänster överraskas vanligtvis av utnyttjande i deras kod som orsakas av bristande reglering och tillsyn.

Eftersom fältet fortfarande är i ett tidigt utvecklingsstadium, utforskar många investerare det för första gången, möjligen omedvetna om de otaliga säkerhetsrisker som den nya tekniken innebär.

Vad kan börser göra?

Med problem som dessa måste utbyten vara proaktiva i utvecklingen av bästa praxis. Regelbundna kodrevisioner för att säkerställa säkerheten för börser och andra säkerhetsinitiativ blir allt viktigare.

Eftersom dessa problem är så vanliga har ett antal standarder satts upp för utbyten att följa. Till exempel, SOC2 och ISO 27001 är bland de primära standarderna, vilket säkerställer att börser uppfyller globalt etablerade säkerhetskrav.

När man tittar på CER metrik - en ranknings- och certifieringsplattform för cybersäkerhet - börser som vill få en hög säkerhetspoäng måste följa ISO 27001- och SOC2-standarderna, som "gör det möjligt för organisationer av alla slag att hantera säkerheten för tillgångar såsom finansiell information, immateriell egendom, personaluppgifter eller information som anförtros av tredje part, ” samt några ytterligare kriterier.

Expertutvecklare inom området har också hittat en nisch genom att tillhandahålla helt skräddarsydda säkerhetstjänster som PeckShield som säkrar alla kryptoprojekt. På användarsidan hjälper poängsystem som CER användarna genom att göra dem medvetna om säkerheten på plattformen de använder.

Utbyten måste se till att både de och deras kunder kan handla på ett säkert sätt, vilket är anledningen till att olika institutioner under det senaste året har kommit för att hjälpa till att lösa detta problem genom att granska koden och tillhandahålla säkerhetscertifieringar.

Toppsäkra börser enligt CER

Börser rankas av CER enligt deras cybersäkerhetspoäng (CSS), som baseras på över 18 indikatorer. Hittills har plattformen utvärderat säkerheten för över 300 börser i ett försök att ge en expertvy över tillståndet för cybersäkerhet i kryptobörsbranschen. Företagets data används av CoinGecko som en del av dess förtroendemått och Chainlink, en av de ledande orakelleverantörerna inom kryptorymden.

Fördelning av utbyten efter säkerhetsbetyg (enligt CER.live).

För att en börs ska få ett AAA-betyg behöver de en hög CyberSecurityScore (CSS) i vart och ett av följande kriterier - server säkerhet, användarsäkerhet, penetrationstest, bug bounty, ISO 27001 och fondförsäkring. För tillfället finns det bara sex börser som har uppnått högsta A-betyget genom att uppfylla alla säkerhetskrav enligt CER-metodik.

När kryptoindustrin mognar bör börserna fokusera på att säkra deltagare och deras fonder. Med fler standarder och organ som säkerställer någon form av efterlevnad av säkerhet och säkerhet, skulle det kunna leda till någon form av en form av reglering över hela linjen om inget officiellt regelsystem införs.

Med tillströmningen av kryptohandlare blir det allt viktigare för börser att ha sina säkerhetsåtgärder inrättade för att skydda de miljarder som strömmar mellan dem.

Enligt Crystal Blockchain, år 2021 (exklusive december) volymen på Bitcoin direkt överförd mellan börser uppskattades till $ 279 miljarder - en ökning med 312 % från året innan. Nu är det bara Bitcoin - för januari 2022 hade Binance, en av de bästa kryptobörserna i volym, en total handelsvolym på 510.3 miljarder dollar som ett bevis på tillväxten i branschen.

Rapporter från Binance har visat att det finns nu 300 miljoner kryptoanvändare över hela världen jämfört med 100 miljoner föregående år. Eftersom de flesta av dessa individer måste använda någon form av utbyte eller plattform för att köpa krypto, är det uppenbart att dessa vägar för utbyte har ett ansvar att implementera proaktiva säkerhetsåtgärder.

Mindre börser måste också hålla sina standarder höga, eftersom även den hundradel största börsen i volym bearbetar uppskattningsvis 25 miljoner USD per dag, vilket gör dem till ett enkelt mål om de inte håller säkerheten på noll.

---

Zlata Parasochka är en teknisk författare och kryptotroende. Hon har också en egen blogg på HackerMiddag webbsajt.

 

Utvalda bilder: Shutterstock / Eduard Muzhevskyi

Posten Kryptoutrymme måste självreglera för att minska hackerhotet visades först på The Daily Hodl.

• Myntsmart. Europas bästa bitcoin- och kryptobörs.
• Platoblockchain. Web3 Metaverse Intelligence. Kunskap förstärkt. FRI TILLGÅNG.
• CryptoHawk. Altcoin radar. Gratis provperiod.
• Källa: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/