Crypto Space จำเป็นต้องควบคุมตนเองเพื่อลดภัยคุกคามจากแฮ็กเกอร์

HodlX บุคคลทั่วไป  ส่งโพสต์ของคุณ

 

ตั้งแต่ปี 2016 เงินประมาณ 3.1 พันล้านดอลลาร์ได้สูญหายไป (ไม่รวมการหลอกลวง Africrypt และ Bitconnect) ให้กับผู้มุ่งร้ายที่โจมตีการแลกเปลี่ยน โปรโตคอล DeFi และตลาดซื้อขายตาม REKT ของ DeFiYield ฐานข้อมูล - วการแลกเปลี่ยนแบบกระจายอำนาจและโปรโตคอล DeFi เป็นเป้าหมายหลัก

ตามที่บริษัทวิเคราะห์ Crystal Blockchain จำนวนการแฮ็กที่กำหนดเป้าหมายไปยังอุตสาหกรรม crypto นั้นเพิ่มขึ้นเกือบสองเท่าตั้งแต่ปี 2020 ตามที่เห็นในกราฟด้านล่าง ดังนั้น จำเป็นต้องมีมาตรการรักษาความปลอดภัยที่เพิ่มขึ้นเพื่อให้การแลกเปลี่ยนมีความปลอดภัยในช่วงเวลาของการยอมรับการเข้ารหัสลับทั่วโลก

พื้นที่ แฮ็คทำลายสถิติ ของ PolyNetwork Decentralized Exchange (DEX) มีมูลค่าโครงการ 600 ล้านดอลลาร์ในเดือนตุลาคม 2021 เนื่องจากการจัดการสิทธิ์การเข้าถึงที่ผิดพลาดระหว่างสัญญา Poly smart ที่สำคัญสองสัญญา ความเสียหายที่ใหญ่ที่สุดเกิดขึ้นกับโครงการที่ตกเป็นเหยื่อของการแสวงประโยชน์จากข้อผิดพลาดในโค้ด การควบคุมการเข้าถึง หรือการโจมตีแบบแฟลชยืม

ส่วนหนึ่งปรากฏการณ์นี้เกิดจากจำนวนโครงการที่เพิ่มขึ้นอย่างรวดเร็วเข้าสู่ภาค crypto โดยไม่ต้องใช้มาตรการป้องกันที่จำเป็น การแลกเปลี่ยนและบริการที่เกี่ยวข้องมักจะถูกจับโดยช่องโหว่ในรหัสที่เกิดจากการขาดกฎระเบียบและการกำกับดูแล

เนื่องจากพื้นที่ดังกล่าวยังอยู่ในช่วงเริ่มต้นของการพัฒนา นักลงทุนจำนวนมากจึงกำลังสำรวจพื้นที่นี้เป็นครั้งแรก อาจไม่ทราบถึงความเสี่ยงด้านความปลอดภัยมากมายที่เกิดจากเทคโนโลยีใหม่นี้

การแลกเปลี่ยนสามารถทำอะไรได้บ้าง?

ด้วยปัญหาเช่นนี้ การแลกเปลี่ยนจะต้องเป็นเชิงรุกในการพัฒนาแนวทางปฏิบัติที่ดีที่สุด การตรวจสอบรหัสเป็นประจำเพื่อให้มั่นใจในความปลอดภัยของการแลกเปลี่ยนและการริเริ่มด้านความปลอดภัยอื่นๆ กำลังมีความสำคัญมากขึ้นเรื่อยๆ

เนื่องจากปัญหาเหล่านี้แพร่หลายมาก จึงมีการกำหนดมาตรฐานจำนวนหนึ่งสำหรับการแลกเปลี่ยนให้ปฏิบัติตาม ตัวอย่างเช่น, สค2 และ ISO.27001 เป็นหนึ่งในมาตรฐานหลัก เพื่อให้แน่ใจว่าการแลกเปลี่ยนเป็นไปตามข้อกำหนดด้านความปลอดภัยที่จัดตั้งขึ้นทั่วโลก

เมื่อมองไปที่ CER ตัวชี้วัด - แพลตฟอร์มการจัดอันดับและการรับรองความปลอดภัยทางไซเบอร์ - การแลกเปลี่ยนที่ต้องการได้คะแนนความปลอดภัยสูงต้องเป็นไปตามมาตรฐาน ISO 27001 และ SOC2 ซึ่ง “ช่วยให้องค์กรทุกประเภทสามารถจัดการความปลอดภัยของทรัพย์สินเช่นข้อมูลทางการเงิน ทรัพย์สินทางปัญญา รายละเอียดพนักงานหรือข้อมูลที่บุคคลที่สามมอบหมาย ” เช่นเดียวกับเกณฑ์เพิ่มเติมบางประการ

นักพัฒนาผู้เชี่ยวชาญในสาขานี้ยังพบช่องว่างด้วยการให้บริการรักษาความปลอดภัยที่ปรับแต่งได้อย่างเต็มที่ เช่น PeckShield ที่รักษาความปลอดภัยให้กับโครงการเข้ารหัสลับใดๆ ในด้านผู้ใช้ ระบบการให้คะแนน เช่น CER ช่วยเหลือผู้ใช้โดยทำให้พวกเขาตระหนักถึงความปลอดภัยของแพลตฟอร์มที่พวกเขาใช้

การแลกเปลี่ยนจำเป็นต้องทำให้แน่ใจว่าทั้งพวกเขาและลูกค้าสามารถทำธุรกรรมได้อย่างปลอดภัย ซึ่งเป็นสาเหตุว่าทำไมในปีที่ผ่านมา สถาบันต่างๆ ได้เข้ามาช่วยแก้ปัญหานี้ด้วยการตรวจสอบรหัสและการรับรองความปลอดภัย

การแลกเปลี่ยนที่ปลอดภัยสูงสุดตาม CER

การแลกเปลี่ยนได้รับการจัดอันดับโดย CER ตามคะแนนความปลอดภัยทางไซเบอร์ (CSS) ซึ่งอิงจากตัวบ่งชี้กว่า 18 ตัว จนถึงปัจจุบัน แพลตฟอร์มได้ประเมินความปลอดภัยของการแลกเปลี่ยนมากกว่า 300 รายการในความพยายามที่จะให้มุมมองของผู้เชี่ยวชาญเกี่ยวกับสถานะของความปลอดภัยทางไซเบอร์ในอุตสาหกรรมการแลกเปลี่ยน crypto ข้อมูลของบริษัทถูกใช้โดย CoinGecko เป็นส่วนหนึ่งของการวัดความเชื่อถือและ Chainlink ซึ่งเป็นหนึ่งในผู้ให้บริการ oracle ชั้นนำในพื้นที่เข้ารหัสลับ

การกระจายการแลกเปลี่ยนตามระดับความปลอดภัย (ตาม CER.live)

สำหรับการแลกเปลี่ยนเพื่อให้ได้คะแนน AAA พวกเขาต้องการ CyberSecurityScore (CSS) สูงในแต่ละเกณฑ์ต่อไปนี้ - สความปลอดภัยของเซิร์ฟเวอร์ ความปลอดภัยของผู้ใช้ การทดสอบการเจาะระบบ ค่าหัวบั๊ก ISO 27001 และการประกันภัยกองทุน ในขณะนี้ มีการแลกเปลี่ยนเพียง XNUMX แห่งที่ได้รับการจัดอันดับสาม A สูงสุดโดยปฏิบัติตามข้อกำหนดด้านความปลอดภัยทั้งหมดตามระเบียบวิธี CER

ในขณะที่อุตสาหกรรมคริปโตเติบโตขึ้น การแลกเปลี่ยนควรมุ่งเน้นไปที่การรักษาความปลอดภัยของผู้เข้าร่วมและเงินทุนของพวกเขา ด้วยมาตรฐานและหน่วยงานที่มากขึ้นที่รับรองการปฏิบัติตามการรักษาความปลอดภัยและความปลอดภัยบางประเภท อาจนำไปสู่รูปแบบกึ่งหนึ่งของกฎระเบียบทั่วกระดานหากไม่มีการวางระบบการกำกับดูแลอย่างเป็นทางการ

ด้วยการไหลเข้าของผู้ค้า crypto การแลกเปลี่ยนจึงมีความสำคัญมากขึ้นเรื่อย ๆ ในการกำหนดมาตรการรักษาความปลอดภัยเพื่อปกป้องเงินหลายพันล้านที่ไหลระหว่างกัน

ตามข้อมูลของ Crystal Blockchain ในปี 2021 (ไม่รวมเดือนธันวาคม) ปริมาณของ Bitcoin โอนโดยตรงระหว่างการแลกเปลี่ยนประมาณที่ $ 279 พันล้าน - เพิ่มขึ้น 312% จากปีก่อนหน้า ตอนนี้มันก็แค่ Bitcoin - ในเดือนมกราคม 2022 Binance ซึ่งเป็นหนึ่งในการแลกเปลี่ยน crypto อันดับต้น ๆ ตามปริมาณมีปริมาณการซื้อขายรวม 510.3 พันล้านดอลลาร์ซึ่งเป็นข้อพิสูจน์ถึงการเติบโตในอุตสาหกรรม

รายงานจาก Binance พบว่าขณะนี้มี 300 ล้าน ผู้ใช้ crypto ทั่วโลกเมื่อเทียบกับ 100 ล้าน ในปีที่แล้ว เนื่องจากบุคคลเหล่านี้ส่วนใหญ่ต้องใช้รูปแบบการแลกเปลี่ยนหรือแพลตฟอร์มเพื่อซื้อ crypto เป็นที่ชัดเจนว่าทางหลวงของการแลกเปลี่ยนเหล่านี้มีความรับผิดชอบในการใช้มาตรการรักษาความปลอดภัยเชิงรุก

การแลกเปลี่ยนที่มีขนาดเล็กกว่านั้นจำเป็นต้องรักษามาตรฐานของตนให้อยู่ในระดับสูง เนื่องจากแม้แต่การแลกเปลี่ยนตามปริมาณที่ใหญ่เป็นอันดับหนึ่งในร้อยยังประมวลผลได้ประมาณ 25 ล้านดอลลาร์ต่อวัน ทำให้พวกเขาตกเป็นเป้าหมายได้ง่ายหากพวกเขาไม่รักษาความปลอดภัยอย่างเต็มที่

---

Zlata Parasochka เป็นนักเขียนด้านเทคโนโลยีและผู้เชื่อในการเข้ารหัสลับ เธอยังมีบล็อกของตัวเองใน แฮกเกอร์นุ่น เว็บไซต์.

 

ภาพเด่น: Shutterstock / Eduard Muzhevskyi

โพสต์ Crypto Space จำเป็นต้องควบคุมตนเองเพื่อลดภัยคุกคามจากแฮ็กเกอร์ ปรากฏตัวครั้งแรกเมื่อ เดอะฮอลล์ประจำวัน.

• คอยน์สมาร์ท การแลกเปลี่ยน Bitcoin และ Crypto ที่ดีที่สุดในยุโรป
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าฟรี
• คริปโตฮอว์ก เรดาร์ Altcoin ทดลองฟรี.
• ที่มา: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/